PT-2026-52323
CVE-2026-53228
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق SIT (Simple Internet Tunneling) لبروتوكول IPv6. تقوم الدالة
ipip6 tunnel xmit() بتخزين مؤشر رأس IPv6 الداخلي مؤقتًا في بداية الدالة وتستمر في استخدامه بعد استدعاء الدالة iptunnel handle offloads(). بالنسبة لـ skbs الخاصة بـ GSO (Generic Segmentation Offload)، تستدعي iptunnel handle offloads() الدالة skb header unclone()، والتي قد تستدعي بدورها الدالة pskb expand head(). يمكن أن تؤدي هذه العملية إلى نقل رأس skb، مما يجعل المؤشرات الحالية قديمة. إذا لم يتم اتباع الفرع skb realloc headroom()، يستخدم النظام مؤشر iph6 قديمًا لقراءة حد القفزات الداخلي وحقل DS، مما قد يؤدي إلى قراءة من رأس skb تم تحريره بعد تحرير النسخة المتبقية من الرأس القديم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾