PT-2026-52247
CVE-2026-53151
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في محلل ACK الخاص بوحدة rxrpc. في الدالة
rxrpc input soft acks()، يفترض مكون AF RXRPC بشكل خاطئ أن استدعاء skb condense() سيؤدي دائمًا إلى وجود مخزن مؤقت مسطح، مما يسمح بالوصول الصحيح إلى جدول SACK من skb->data. ومع ذلك، قد تفشل الدالة skb condense() بصمت في ظل ظروف معينة. ويؤدي ذلك إلى احتمال حدوث وصول غير صحيح إلى المخزن المؤقت عند معالجة حزم UDP المجزأة، وتحديدًا عندما يحاول النظام استخراج محتويات جدول SACK إلى مخزن مؤقت من أجل تحليلها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾