PT-2026-64671
CVE-2026-64450
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة قراءة خارج نطاق البيانات في تطبيق «الاتصال الشفاف بين العمليات» (TIPC) عند معالجة كتل «Gap ACK» المذاعة. تتحقق الدالة
tipc get gap ack blks() من توافق طول السجل مع العددين ugack cnt وbgack cnt، لكنها تفشل في التحقق مما إذا كان السجل يتناسب مع مساحة بيانات الرسالة، msg data sz(). وفي حين أن مسار الإرسال الأحادي (unicast) يحدد حدود هذا بشكل صحيح، فإن الدالة المستدعية للبث tipc bcast sync rcv() تتجاهل الحجم الذي يتم إرجاعه. وهذا يسمح لـ tipc link advance transmq() بنسخ البيانات من مخزن مأخذ الاستقبال (skb) باستخدام عدد يتحكم فيه المهاجم عبر kmemdup()، مما يؤدي إلى قراءة خارج حدود المقطع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾