PT-2026-51720
CVE-2026-52927
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة قراءة خارج نطاق البيانات في الدالة
compat mtw from user() ضمن مكون netfilter ebtables. تحدث هذه المشكلة لأن الدالة تفشل في التحقق بشكل صحيح من صحة قيمتي match size وtarget size اللتين يزودهما المستخدم عند تحويل امتدادات ebtables من هياكل المستخدم ذات 32 بت إلى هياكل النواة الأصلية. إذا زوّد المستخدم حجمًا أصغر مما يتطلبه الامتداد، فقد يقوم منطق الترجمة من جانب النواة بالوصول إلى الذاكرة خارج نطاق المخزن المؤقت المخصص. يؤثر هذا بشكل خاص على عمليات المطابقة والمراقبين والأهداف التي تستخدم استدعاء الرد compat from user()، حيث تفترض هذه الاستدعاءات أنها يمكنها قراءة كمية محددة من البايتات التي يحددها حجم التوافق المطلوب للملحق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾