PT-2026-51968
CVE-2026-53074
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
5.9
متوسطةالمقاييسAV:L/AC:H/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
bpf prog test run skb() حيث قد يصل النظام إلى ip hdr(skb) أو ipv6 hdr(skb) حتى لو كان مدخل الاختبار المقدم يحتوي فقط على رأس إيثرنت. يحدث هذا لأن الدالة تستدعي eth type trans() وتستخدم skb->protocol لتهيئة حقول العائلة والعنوان دون التحقق أولاً مما إذا كان رأس الطبقة الثالثة (L3) طويلاً بما يكفي لحزم IPv4 أو IPv6.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾