PT-2026-65223
CVE-2026-64548
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون bpf، sockmap حيث تفشل الدالة
bpf msg push data() في التحقق بشكل صحيح من مجموع copy وlen عندما تكون حلقة scatterlist ممتلئة أو شبه ممتلئة. ونظرًا لأن len يتم توفيرها بواسطة BPF مع arg3 type = ARG ANYTHING وكلا المتغيرين من نوع u32، فإن قيمة len مصممة خصيصًا يمكن أن تتسبب في حدوث تجاوز للحد الأقصى للقيمة الصحيحة. ويؤدي ذلك إلى تخصيص ذاكرة أصغر من اللازم، تليها عملية memcpy() خارج النطاق المسموح به.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾