PT-2026-64669
CVE-2026-64448
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة قراءة خارج نطاق البيانات في عميل SMB. تقوم الدالة
smb2 check message() بتطبيق استثناء طول بايت واحد بشكل غير صحيح ودون شروط، بغض النظر عما إذا كان الأمر يحتوي على منطقة بيانات أم لا. عندما تتضمن الاستجابة منطقة بيانات ويتم تطبيق هذا الاستثناء، يمكن أن يتجاوز طول البيانات المبلغ عنه عدد البايتات الفعلية المستلمة. وهذا يسمح لأجهزة فك التشفير اللاحقة بالقراءة إلى ما بعد نهاية مخزن الاستقبال المؤقت خلال مرحلتي NEGOTIATE و SESSION SETUP قبل إنشاء الجلسة. تؤثر هذه المشكلة بشكل خاص على برامج فك التشفير SPNEGO/negTokenInit و NTLMSSP عند التفاعل مع خوادم غير متوافقة. تتعلق هذه الثغرة الأمنية بالمتغير has smb2 data area[].التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾