PT-2026-51898
CVE-2026-53004
·
تاريخ النشر
2026-04-18
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس الإصدار 7.0-13-generic
الوصف
توجد عملية كتابة خارج النطاق في مساحة المستخدم في الدالة
sctp getsockopt peer auth chunks(). تفشل الدالة في احتساب رأس 8 بايت لـ struct sctp authchunks عند التحقق من صحة حجم المخزن المؤقت optval. إذا قدم المستدعي طول مخزن مؤقت len يساوي num chunks، فإن الفحص ينجح، لكن الدالة copy to user() تكتب 8 بايت خارج نطاق المخزن المؤقت المعلن. وهذا يسمح لمستدعي من مساحة المستخدم غير المتمتع بامتيازات بإتلاف بيانات مساحة المستخدم المجاورة بصمت بواسطة بايتات يتحكم فيها النظير، مما يمثل انتهاكًا للعقد من جانب النواة.التوصيات
تحديث نواة Linux إلى إصدار تكون فيه الدالة
sctp getsockopt peer auth chunks() متوافقة مع sctp getsockopt local auth chunks() للتحقق بشكل صحيح من طول المخزن المؤقت بما في ذلك حجم الرأس. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾