PT-2026-64657
CVE-2026-64436
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة لينكس حيث تفشل الدالة
pfkey msg2xfrm state() في تهيئة الحقل alg key len لحالات IPComp. في حين أن فروع المصادقة والتشفير تقوم بتهيئة هذا الحقل، فإن فرع الضغط يتركه محتويًا على بيانات slab غير مهيأة. يتم استخدام هذه القيمة غير المُهيأة لاحقًا كطول بواسطة الدالة xfrm algo clone() أثناء عملية XFRM MSG MIGRATE. إذا كانت القيمة غير الصحيحة في alg key len غير صفرية، فقد تقرأ الدالة kmemdup() ما بعد نهاية كائن calg، مما يؤدي إلى قراءة خارج حدود السلب. اعتمادًا على القيمة، قد يتسبب ذلك أيضًا في طلب تخصيص ذاكرة أكبر من اللازم، مما يؤدي إلى فشل عملية النسخ الترحيلي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾