PT-2026-51893
CVE-2026-52999
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد قراءة خارج النطاق في وحدة netfilter. في الدالة
nf osf match()، يتم تمرير البنية nf osf hdr ctx بالرجوع إلى nf osf match one() لإجراء فحوصات البصمة. أثناء تحليل خيارات TCP، تقوم الدالة nf osf match one() بتقدم المؤشر المشترك ctx->optp. إذا تطابقت البصمة وتم تكوين NF OSF LOGLEVEL ALL، تعود الدالة مبكرًا دون استعادة ctx->optp. ونتيجة لذلك، تبدأ الاستدعاءات اللاحقة لـ nf osf match one() في التحليل من نهاية مخزن خيارات TCP المؤقت، مما يؤدي إلى قراءة بيانات غير صالحة وتسجيل مطابقات غير صحيحة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾