PT-2026-64855
CVE-2026-64531
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم Open vSwitch بتخزين إجراءات التدفق التي تم إنشاؤها كـ nlattrs، والتي تستخدم حقل
nla len من النوع u16. وقد سمح تغيير سابق بتجاوز إجمالي تدفق sw flow actions لـ 64 كيلوبايت، لكنه أزال الحماية التي تمنع سمة الإجراء المتداخلة التي تم إنشاؤها من تجاوز U16 MAX. وهذا يسمح بإغلاق حاوية كبيرة الحجم تم إنشاؤها باستخدام nla len مقطوع. ونتيجة لذلك، قد تمر عملية التفريغ أو الإزالة اللاحقة عبر تيار يختلف هيكليًا عن الذي تم التحقق من صحته في الأصل. وعلى وجه التحديد، يمكن أن يؤدي إجراء CLONE أو CT متداخل كبير الحجم إلى تفسير البايتات اللاحقة في التيار الذي تم إنشاؤه بشكل غير صحيح على أنها إجراءات مستقلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾