PT-2026-61208
CVE-2026-63891
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون Thunderbolt حيث تفتقر الدالة
tb property parse dir() إلى عداد عمق التكرار عند معالجة إدخالات DIRECTORY. يمكن لأي نظير XDomain ضار إنشاء حلقة مرجعية عكسية باستخدام إدخالات DIRECTORY مصممة خصيصًا، مما يتسبب في استنفاد المحلل لمكدس النواة وتشغيل صفحة الحماية. ويمكن تنفيذ ذلك دون مصادقة من قبل أي نظير XDomain غير موثوق به يمكنه الوصول إلى تبادل مستوى التحكم PROPERTIES REQUEST.التوصيات
قم بتحديث نواة Linux إلى إصدار يتم فيه تنفيذ عداد العمق في
tb property parse() و tb property parse dir() لرفض الكتل التي تتجاوز الحد الأقصى للعمق.قم بتعطيل اكتشاف XDomain من مضيف إلى مضيف عن طريق إضافة
thunderbolt.xdomain=0 إلى سطر أوامر النواة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾