PT-2026-61307
CVE-2026-63990
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تعطل في طلب الترحيل في النواة ضمن الدالة
can rx unregister() الموجودة في الملف net/can/af can.c عندما يتم ربط جهاز CAN افتراضي (vxcan) بجهاز رئيسي في نظام الترابط (bonding). يحدث هذا لأن برنامج تشغيل الترابط (bonding) يقوم بتعديل حالات أجهزة الشبكة لتتبع نموذج تجميع شبيه بشبكة إيثرنت، لكن أجهزة CAN تستخدم بنية طبقة 2 مختلفة تعتمد على بنية البيانات الخاصة can ml priv. ونظرًا لأن الترابط (bonding) لا يقوم بتهيئة هياكل CAN هذه، فإن عمليات مثل إغلاق المنافذ عبر isotp release تؤدي إلى إزالة مرجعية مؤشر فارغ. توجد هذه المشكلة لأن أجهزة CAN الافتراضية تتجاوز فحوصات الارتداد (loopback) العالمية نظرًا لعدم احتوائها على علامة IFF LOOPBACK. يتم تشغيل هذا الخلل أثناء عملية bond enslave() عند التعامل مع الأجهزة من النوع ARPHRD CAN.التوصيات
كحل مؤقت، تجنب ربط أجهزة CAN بجهاز رئيسي في نظام bonding. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾