PT-2026-61150
CVE-2026-63834
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة batman-adv حيث تكون قائمة
unacked list غير مقيدة. يمكن للمهاجم إرسال رسائل ذات أطوال صغيرة وقيم seqno وفجوات محددة لإجبار المستلم على تخصيص عدد مفرط من إدخالات unacked list. قد يؤدي ذلك إلى حالة نفاد الذاكرة أو زيادة كبيرة في عبء الإدارة، مما يؤدي إلى إهدار دورات وحدة المعالجة المركزية (CPU) أثناء عمليات البحث في القائمة. وتزداد المشكلة تعقيدًا إذا كانت القائمة محدودة، لكن النظام يفشل في حذف الإدخال الذي يحمل أعلى قيمة لـ seqno عند تجاوز الحد الأقصى، مما قد يتسبب في توقف العملية نظرًا لأن الدالة batadv tp ack unordered() لا تتعامل مع قيم seqno العالية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾