PT-2026-65227
CVE-2026-64552
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون virtio-net حيث تستخدم الدالة
receive big() حدًا مفرطًا في التساهل بالنسبة للطول الذي يعلنه الجهاز. وعلى وجه التحديد، يسمح هذا الفحص بطول أكبر قليلاً من الطول الذي تحمله فعليًّا السلسلة التي تم إنشاؤها في add recvbuf big(). يمكن لخلفية virtio خبيثة استغلال هذه الثغرة عن طريق الإعلان عن طول يجعل الدالة page to skb() تتجاوز سلسلة الصفحات بجزء واحد. ويؤدي ذلك إلى كتابة خارج الحدود لقيمة NULL لـ page->private في skb shinfo()->frags[MAX SKB FRAGS] وتمرير جزء NULL عبر مسار الاستلام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾