PT-2026-61301
CVE-2026-63984
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة عدد صحيح في الدالة
ipv6 rpl srh decompress() عند معالجة فك ضغط رأس التوجيه (SRH). يفشل المتغير hdrlen، المُعرَّف بـ u8، في استيعاب القيم عندما تكون قيمة n 127 أو أكبر، مما يؤدي إلى اقتطاع النتيجة دون إشعار. ويؤدي ذلك إلى تداخل في الذاكرة حيث يتم وضع الرأس المضغوط في إزاحة غير صحيحة، مما يسمح للدالة ipv6 rpl srh compress() بالكتابة فوق رأس التوجيه الخاص بالحزمة المُحوَّلة وإتلافه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾