PT-2026-51910
CVE-2026-53016
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في برنامج تشغيل المعالج المساعد للتشفير (CCP). عند معالجة طلبات AF ALG rfc3686-ctr-aes-ccp، تستعيد الدالة
ccp aes complete() بيانات أكثر مما يمكن أن يستوعبه المخزن المؤقت المخصص لمتجه التهيئة (IV). ونظرًا لأن skciphers في RFC3686 تكشف عن متجه التهيئة (IV) المكون من 8 بايت، بينما تستعيد الدالة عدد بايتات يساوي AES BLOCK SIZE، يحدث تجاوز سعة المخزن المؤقت، مما يؤدي إلى تلف الذاكرة داخل النواة.التوصيات
استخدم
crypto skcipher ivsize() لضمان نسخ طول متجه التهيئة (IV) الخاص بالخوارزمية فقط. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾