PT-2026-52340
CVE-2026-53245
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
mrp pdu parse vecattr() تتعلق بتحليل أحداث سمات المتجهات. يفشل المحلل في تقليل قيمة المتغير valen بعد معالجة الحدث الثالث من البايت، مما قد يؤدي إلى استهلاك بايت إضافي وتطبيق حدث زائف على حالة مقدم طلب MRP عندما تكون قيمة valen من مضاعفات الثلاثة. علاوة على ذلك، عندما تكون قيمة valen صفرًا، يستهلك المحلل بشكل غير صحيح attrlen بايت كـ FirstValue، مما يؤدي إلى إتلاف الإزاحة الخاصة بتحليل PDU اللاحق. بالإضافة إلى ذلك، عندما يتجاوز valen ثلاثة، لا يتم زيادة قيمة السمة بين حدود البايتات، مما يتسبب في أن يعيد الحدث الأول لبايت جديد استخدام قيمة الحدث الثالث من البايت السابق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾