CVE-2026-64550

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في برنامج تشغيل Qualcomm rmnet حيث يفشل النظام في التحقق من صحة طول إطار MAP قبل تحليل البيانات الواردة عند تعطيل عملية تفكيك البيانات الواردة. في هذه الحالة، تقوم الدالة rmnet map ingress handler() بتمرير مخزن المأخذ (skb) مباشرةً إلى rmnet map ingress handler()، متجاوزةً عملية التحقق من صحة الطول التي عادةً ما تقوم بها الدالة rmnet map deaggregate(). ونتيجة لذلك، يقوم المحلل بإلغاء مرجعية رأس MAP ورأس/ذيل المجموع الاختباري استنادًا إلى قيمة pkt len الموجودة على خط الاتصال دون التحقق من skb->len، مما يؤدي إلى قراءة خارج النطاق للإطارات القصيرة. وقد لوحظ هذا على وجه التحديد في الدالة rmnet map checksum downlink packet().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.