PT-2026-52318
CVE-2026-53223
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي للشبكة حيث تقوم الدالة
skb is err queue() بتحديد مآخذ AF PACKET بشكل خاطئ على أنها skbs في قائمة انتظار الأخطاء، وذلك لأنها تعتمد حصريًّا على العلامة PACKET OUTGOING. عند تمكين التوقيت الزمني (timestamping) وتفعيل SO RXQ OVFL، قد يفسر النظام حالة مخزن التحكم AF PACKET بشكل خاطئ على أنها sock exterr skb::opt stats. إذا كان عداد حزم البيانات المفقودة فرديًا، فإن المسار يصدر SCM TIMESTAMPING OPT STATS باستخدام skb->len وskb->data. بالنسبة إلى skbs غير الخطية، يمكن أن تنسخ هذه العملية البيانات خارج الرأس الخطي، مما قد يؤدي إلى تشغيل نسخ المستخدم المعزز أو الكشف عن محتويات الكومة المجاورة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾