PT-2026-51727
CVE-2026-52934
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة batman-adv حيث تستخدم الدالة
batadv tvlv container list size() نوع الإرجاع u16 والمجمع. عندما يتجاوز الحجم المتراكم للحاويات المسجلة قيمة U16 MAX، يحدث تجاوز للحد الأقصى للقيمة الصحيحة. يؤدي هذا إلى تخصيص ذاكرة أصغر من اللازم في الدالة batadv tvlv container ogm append(). ونتيجة لذلك، تقوم عملية نسخ الذاكرة اللاحقة بالكتابة خارج نطاق المخزن المؤقت المخصص، مما يؤدي إلى تلف ذاكرة النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾