PT-2026-61405
CVE-2026-64088
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة batman-adv حيث يتم تعريف الحقل
tt buff len في batadv orig node على أنه عدد صحيح موقّع 16 بت (s16). ونظرًا لأن هذا الحقل لا ينبغي أن يحتوي على قيم سالبة، فإن تعيين قيمة أكبر من 32767 يؤدي إلى تحويله إلى عدد صحيح موقّع سالب. في الدالة batadv send other tt response()، يتم توسيع هذه القيمة السالبة لتصبح عددًا صحيحًا موقّعًا من 32 بت (s32)، مما يؤدي إلى قيام الدالة batadv tt prepare tvlv global data() بتخصيص مخزن مؤقت كامل الحجم مع ملء جزء صغير منه فقط بمجموعة التغييرات التي تم جمعها. وينتج عن ذلك بقاء البتات المتبقية من المخزن المؤقت غير مُهيأة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾