PT-2026-55700
CVE-2026-53362
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تنفيذ IPv6 في نواة Linux داخل الدالة
ip6 append data(). عند تشغيل فرع التخصيص المُقسّم إلى صفحات (عبر MSG MORE أو NETIF F SG أو طول جزء كبير)، لا يأخذ حساب alloclen وpagedlen في الاعتبار fraggap بشكل صحيح. ويحدث ذلك لأن datalen تتضمن fraggap، ولكن عندما تكون fraggap غير صفرية وtranshdrlen صفرية، تصبح المساحة الخطية لمخزن المأخذ (skb) أصغر من اللازم. ونتيجة لذلك، يتم كتابة البايتات المنقولة من skb سابق إلى ما بعد skb->end في skb shared info النهائي، مما يؤدي إلى تلف الذاكرة أو رفض الخدمة. يمكن لمستخدم غير متمتع بامتيازات استغلال هذه الحالة باستخدام مأخذ توصيل UDPv6 مع MSG MORE وMSG SPLICE PAGES.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾