PT-2026-61364
CVE-2026-64047
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ «off-by-one» في الدالة
tls push record() عند معالجة حلقة قائمة التوزيع sk msg. وعندما تلتف الحلقة، تُستخدم الدالة sg chain() لربط الجزء الخلفي من الحلقة بالجزء الأمامي. يحسب التنفيذ عدد العناصر بشكل غير صحيح، مما يؤدي إلى وضع مؤشر السلسلة عند data[MAX SKB FRAGS] بدلاً من آخر عنصر فعلي في المصفوفة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾