PT-2026-68067
CVE-2026-64566
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون xfrm iptfs حيث تفشل الدالة
iptfs skb add frags() في نقل العلامة SKBFL SHARED FRAG إلى skb shinfo->flags في SKB الوجهة عند نسخ مراجع الأجزاء. إذا كان SKB المصدر يحتوي على أجزاء مشتركة، يتم تحديد SKB الداخلي الناتج بشكل خاطئ على أنه يحتوي على أجزاء مملوكة بشكل خاص. ونتيجة لذلك، قد يستخدم استدعاء esp input() اللاحق لـ SA متداخل في وضع النقل مسارًا سريعًا بدون COW (نسخ عند الكتابة) لفك تشفير البيانات في مكانها. تؤدي هذه العملية إلى الكتابة فوق الصفحات التي لا يزال SKB IPTFS الخارجي يشير إليها، مما يؤدي إلى تلف الذاكرة المرئي للنواة واحتمال حدوث حالات ذعر في النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾