PT-2026-64643
CVE-2026-64422
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق بروتوكول IPv4 حيث لا يتم رفض القيم غير الصالحة المخصصة لـ sysctl
net.ipv4.tcp reordering بشكل صحيح. ونظرًا لأن هذه القيمة يتم تخزينها كنوع int ولكن يتم نسخها إلى حقل من نوع u32 (tp->reordering)، فإن المدخلات السالبة تتحول إلى قيم موجبة كبيرة جدًا. وعندما يتم تعيين tcp mtu probing على 2، يمكن أن تتسبب هذه القيمة المحولة في حدوث تجاوز سعة الذاكرة أثناء حساب الحجم في الدالة tcp mtu probe()، مما يؤدي إلى قراءة خارج النطاق. بالإضافة إلى ذلك، قد يؤدي تجاوز سعة الأعداد الصحيحة الموقعة في الدالة tcp mtu probe() إلى تجاوز قوائم انتظار الإرسال وفحوصات النافذة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾