PT-2026-61309
CVE-2026-63992
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث وصول خارج النطاق في الدالة
iptunnel pmtud check icmp() عند استدعائها في حين أن رأس النقل skb غير محدد. يحدث هذا لأن النظام يفترض بشكل خاطئ وجود رأس نقل، مما يؤدي إلى وصول غير صالح إلى الذاكرة باستخدام القيمة 65535. يتم حل المشكلة من خلال الوصول إلى رأس ICMP استنادًا إلى رأس شبكة IPv4 والتحقق من وجود icmp->type في الجزء الخطي من skb.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾