PT-2026-52306
CVE-2026-53211
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في المكدس القديم في وحدة netfilter. يُعلن
NFT META BRI IIFHWADDR عن طول سجل الوجهة بـ 6 بايت، والذي يتم تقريبه لأعلى إلى 8 بايت بواسطة آلية تتبع تهيئة السجلات. تقوم الدالة nft meta bridge get eval() بتنفيذ memcpy() لـ 6 بايت فقط، تاركة البايتين المتبقيين من السجل الثاني غير مُهيئين. وهذا يسمح للتحميل اللاحق لنطاق السجل بتسريب بيانات المكدس غير المُهيئة من nft do chain() إلى مساحة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾