PT-2026-68078
CVE-2026-64577
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل الدالة
gtp1u send echo resp() في التحقق من قيمة الإرجاع لدالة skb pull data(). عند معالجة طلب صدى يتراوح حجمه بين 16 و19 بايت، يفشل طلب السحب لـ 20 بايت ويعيد القيمة NULL دون تحريك skb->data. تؤدي الاستدعاءات اللاحقة لـ skb push() ودفع رأس IP بواسطة iptunnel xmit() إلى تحريك skb->data إلى ما دون skb->head، مما يؤدي إلى تشغيل skb under panic() وينتج عنه حدوث حالة ذعر في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾