PT-2026-61354
CVE-2026-64037
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في برنامج التشغيل
iwlwifi ضمن مكون MLD (جهاز متعدد الوصلات). عند تعطيل AMSDU (وحدة بيانات خدمة MAC المجمعة) لمعرف حركة المرور (TID)، يقوم برنامج التشغيل بتعيين المتغير max tid amsdu len إلى قيمة حارس تبلغ 1. يفشل مسار التجزئة TSO (TCP Segmentation Offload) في الدالة iwl mld tx tso segment() في التحقق من هذه القيمة المرجعية، مما يؤدي إلى حساب قيمة num subframes تساوي صفرًا. تنتقل هذه القيمة إلى الدالة iwl tx tso segment()، مما يؤدي إلى تعيين gso size إلى 0. ونتيجة لذلك، يؤدي استدعاء skb gso segment() بقيمة gso size تساوي 0 إلى إنشاء أكثر من 32,000 مقطع صغير من مخزن مؤقت مقبس GSO واحد (skb). وهذا يغمر حلقة الإرسال (TX ring) بحوالي 1,024 إطارًا صغيرًا، مما يتسبب في اندفاع هائل لأحداث إتمام الإرسال. يمكن أن تؤدي هذه السلسلة من الأحداث إلى تلف الذاكرة وما يتبعه من استخدام بعد التحرير (use-after-free) في قائمة انتظار إعادة الإرسال TCP، مما يتسبب على وجه التحديد في انخفاض عدد مرات الإشارة (refcount) في tcp shifted skb() وإلغاء مرجعية NULL في tcp rack detect loss().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾