PT-2026-51897
CVE-2026-53003
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في برنامج تشغيل PPPoE حيث تقبل وظيفة طبقة PPP العامة
ppp input() إطارات ضغط حقول البروتوكول (PFC)، على الرغم من أن PFC غير موصى به في PPPoE. إذا أرسل مهاجم أو نظير يعاني من خلل إطارًا يحتوي على حقل بروتوكول مضغوط بحجم 1 بايت، فإن حمولة PPP تتحول بمقدار بايت واحد. ويؤدي ذلك إلى اختلال محاذاة رأس الشبكة بمقدار 4 بايت، مما قد يؤدي إلى حدوث استثناءات وصول غير متوافقة في بعض بنى الأجهزة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾