PT-2026-61343
CVE-2026-64026
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة rxrpc حيث يمكن أن يؤدي فك التشفير المباشر لحزمة DATA المرسلة محليًّا عبر الدالة
splice() إلى تلف ذاكرة التخزين المؤقت للصفحات. ويحدث ذلك بسبب مشاركة الحزم في مؤشر ترابط الإدخال/الإخراج. يتم معالجة هذه المشكلة عن طريق استخراج محتوى الحزمة إلى مخزن مؤقت (bounce buffer) لفك التشفير، مما يضمن بقاء sk buff دون تغيير ومحاذاة البيانات بشكل صحيح لخوارزميات التشفير. تتضمن هذه العملية استخدام الدالة recvmsg() لنسخ البيانات من المخزن المؤقت إلى المخزن الوجهة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾