PT-2026-60411
CVE-2026-53366
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة كتابة خارج نطاق في مكون ipv4 بنواة لينكس. تحدث المشكلة في الدالة
ip append data() عند اتباع مسار التخصيص المُقسَّم إلى صفحات. وعلى وجه التحديد، يتم حساب المتغيرين alloclen وpagedlen دون مراعاة fraggap (فجوة التجزئة) بشكل صحيح. ويؤدي ذلك إلى نقص المساحة الخطية لمخزن skb (مخزن المقبس) الجديد بمقدار fraggap بايت، في حين يتم المبالغة في قيمة pagedlen بنفس المقدار. وقد يتيح استغلال هذه المشكلة للمهاجم رفع مستوى الامتيازات أو التسبب في رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾