PT-2026-53753
CVE-2026-7656
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zephyr الأقدم من 4.4.0
الوصف
يوجد ثغرة في التحقق من صحة المدخلات في معالجات اكتشاف الجيران IPv6 داخل الملف
subsys/net/ip/ipv6 nbr.c. تستخدم الدوال handle ra input() وhandle ns input() وhandle na input() تعبيرًا منطقيًا غير صحيح عند دمج فحوصات الصحة وفقًا لمعيار RFC 4861 مع فحوصات رموز ICMPv6. ونتيجة لأولوية خاطئة بين العوامل الحسابية، تؤدي الحزم التي تحتوي على رمز ICMPv6 يساوي 0 إلى تقييم شرط التحقق بالكامل على أنه خطأ (false)، مما يسمح للنظام بتخطي عمليات الفحص الإلزامية مثل التحقق من حد القفزات (Hop Limit) والتحقق من عنوان المصدر.وهذا يسمح لمهاجم مجاور على نفس الوصلة، أو ربما لمهاجم عن بُعد، بإرسال رسائل مزيفة من نوع إعلان الموجه (RA) وطلب الجار (NS) وإعلان الجار (NA). يمكن استخدام رسائل RA المزيفة لإعادة تكوين الموجه الافتراضي، والبادئات الموجودة على الوصلة (SLAAC)، ووحدة نقل البيانات القصوى (MTU)، والمؤقتات، وخوادم DNS. يمكن أن تؤدي رسائل NS وNA المزيفة إلى تسميم ذاكرة التخزين المؤقتة للجيران، مما يتيح هجمات الوسيط (man-in-the-middle)، وإعادة توجيه حركة المرور، وحرمان الخدمة.
التوصيات
التحديث إلى الإصدار 4.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾