PT-2026-52280
CVE-2026-53184
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس الإصدار 7.1.0-rc6
الوصف
توجد مشكلة في مسار استقبال UDP حيث يتم إعادة تخصيص الحقل
skb->dev ليصبح dev scratch عبر اتحاد في sk buff. عندما يكون مقبس UDP موجودًا في خريطة المقابس (sockmap)، تقوم الدالة sk psock verdict recv بتشغيل برنامج تقييم SK SKB مرفق. إذا استدعى هذا البرنامج مساعدات البحث عن المقابس مثل bpf sk lookup tcp() أو bpf sk lookup udp() أو bpf skc lookup tcp()، فقد تحاول الدالة bpf skc lookup() إلغاء الإشارة إلى skb->dev. ونظرًا لأن skb->dev لا يزال يحتوي على القيمة الصحيحة dev scratch بدلاً من مؤشر صالح، فإن النواة تُحدث خطأ حماية عامًا على عنوان غير قياسي أثناء معالجة softirq.التوصيات
قم بتحديث نواة Linux إلى إصدار يتم فيه مسح الحقل
skb->dev بشكل صريح قبل تشغيل حكم sockmap لضمان أن bpf skc lookup() تعود بشكل صحيح إلى sock net(skb->sk). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾