PT-2026-51937
CVE-2026-53043
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في الدالة
dlm match regions()، يُستخدم الحقل qr numregions الوارد في رسالة الشبكة DLM QUERY REGION للتحكم في الحلقات التي تجري على المخزن المؤقت qr regions دون إجراء التحقق الكافي من صحة القيم. يمكن لرسالة مصممة خصيصًا أن تضبط قيمة qr numregions لتصل إلى 255، مما يؤدي إلى عمليات قراءة خارج النطاق المحدد لمخزن qr regions الذي تبلغ سعته 1024 بايت؛ وذلك لأن طبقة o2net تتحقق فقط من إجمالي طول الرسالة بالبايت وليس من قيم الحقول الفردية. بالإضافة إلى ذلك، يوجد خطأ «off-by-one» في حلقة المقارنة بين القيم المحلية والقيم البعيدة بسبب استخدام عامل <= بدلاً من <، مما يؤدي إلى قيام النظام بقراءة إدخال واحد يتجاوز النطاق الصالح حتى عندما يكون qr numregions ضمن الحدود المتوقعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾