PT-2026-61229
CVE-2026-63912
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في المسار السريع xfrm ESP خارج المكان حيث تقوم الدالة
esp output head() بإلحاق الملحق قبل أن تقوم الدالة esp output tail() بتخصيص جزء الصفحة الوجهة. تقوم بوابة الجانب الأمامي بالتحقق بشكل غير صحيح من skb->data len وtailen بشكل منفصل، في حين أن كود الذيل يخصص جزء وجهة واحدًا استنادًا إلى skb->data len المجمع بعد الملحق. قد يؤدي هذا إلى لجوء الدالة skb page frag refill() إلى صفحة واحدة بينما لا تزال قائمة التوزيع والتجميع (sg) للوجهة تمتد على طول skb->data len المجمّع، إذا تجاوز الطول المُحاذي المجمّع حجم الصفحة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾