PT-2026-61298
CVE-2026-63981
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة المكدس في نواة Linux بسبب تجاوز التكرار في الدالة
tcf mirred act(). تستخدم الدالة عدادًا sched mirred nest للحد من عمق التكرار، ولكن عندما تستخدم العملية البث الجماعي (tcfm blockid != 0)، تعود الدالة أثناء استدعاء tcf blockcast() قبل زيادة العداد. وهذا يسمح بتكوين حلقة تكرار غير محدودة عندما يتشارك جهازان كتلة خروج TC مع قاعدة بث كتلة معكوسة، حيث يتم عكس الحزم ذهابًا وإيابًا بين الأجهزة حتى يحدث تجاوز سعة مكدس النواة. يمكن لمستخدم غير متمتع بامتيازات أن يثير هذه المشكلة باستخدام unshare(CLONE NEWUSER | CLONE NEWNET) للحصول على امتيازات CAP NET ADMIN داخل مساحة أسماء شبكة جديدة، مما يتيح إنشاء أجهزة وهمية وتثبيت مرشحات البث الجماعي المعكوسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾