PT-2026-52941
CVE-2026-53302
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
eip93 hmac setkey() حيث تستخدم قناع CRYPTO ALG ASYNC بشكل غير صحيح عند تخصيص تحويل ahash مؤقت. ونظرًا لأن خوارزميات التجزئة EIP93 غير متزامنة بطبيعتها، فإن هذا القناع يستبعدها من عملية البحث، مما يتسبب في فشل العملية. وعند حدوث هذا الفشل عبر مسار تعيين المفتاح AEAD، ينتج عنه سجل SA مُهيأ جزئيًا مع حقول ملخصات مُصفرّة. ونتيجة لذلك، تحاول عمليات التشفير اللاحقة إلغاء مرجعية مؤشر NULL في سياق الطلب، مما يؤدي إلى حدوث حالة ذعر في النواة. يحدث الخطأ على وجه التحديد عندما يحاول النظام تحميل ctx->flags من سياق تحويل NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾