PT-2026-51735
CVE-2026-52942
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة قراءة خارج النطاق في مكون netfilter nf log. تفشل الدالة
dump mac header() في التحقق مما إذا كان رأس MAC قد تم تعيينه باستخدام skb mac header was set() في مسارها الاحتياطي. عندما يكون رأس MAC غير معين، قد يقرأ النظام بيانات تقارب 64 كيلوبايت بعد المخزن المؤقت في سجل النواة. يمكن أن يحدث هذا عبر مسجل netdev عندما تستدعي الدالة nf log unknown packet() الدالة dump mac header() دون شروط، وتحديدًا عندما يتم إرسال مخزن مؤقت للمقبس (skb) عبر AF PACKET مع PACKET QDISC BYPASS، متجاوزًا الدالة التي تعيد تعيين رأس MAC عادةً.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾