PT-2026-64576
CVE-2026-64355
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون bpf حيث يقوم بث devmap بإعادة توجيه حزم النسخ (clone) لجميع الوجهات باستثناء الوجهة الأخيرة. في XDP الأصلي، لا يقوم مسار النسخ (clone path) إلا بنسخ بيانات xdp frame الخطية، في حين تحتفظ الإطارات المجزأة بـ skb shared info في منطقة الذيل (tailroom) خارج المنطقة الخطية. يؤدي استنساخ هذه الإطارات إلى ترك العلامة
XDP FLAGS HAS FRAGS محددة دون وجود بيانات وصفية صالحة للأجزاء. ونتيجة لذلك، قد يفسر المسار الحر بيانات الذيل غير المُهيأة على أنها skb shared info، مما يؤدي إلى وصول خارج النطاق أثناء إرجاع الإطار. يؤثر هذا على الدالة dev map enqueue clone() في XDP الأصلي والدالة dev map redirect clone() في XDP العام، حيث يتم تمثيل الحزم المجزأة على أنها skbs غير خطية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾