PT-2026-51985
CVE-2026-53091
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في معالجة رؤوس حزم Generic Segmentation Offload (GSO). تفشل الدالة
qdisc pkt len segs init() في سحب الرؤوس بشكل صحيح إلى موقع الذاكرة المتوقع، مما قد يؤدي إلى معالجة غير صحيحة من قِبل برامج تشغيل الشبكة. ويشكل هذا خطرًا كبيرًا بشكل خاص لمستخدمي net/core/tso.c لأن الدالة tso build hdr() تنفذ الأمر memcpy(hdr, skb->data, hdr len). يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال حزم بيانات ضارة مصممة خصيصًا لهذا الغرض، مما قد يتسبب في حدوث هجوم رفض الخدمة (DoS) أو سلوك غير متوقع آخر للنظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾