PT-2026-69523
CVE-2026-68123
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ «off-by-one» في وحدة openvswitch داخل الدالتين
queue gso packets() وqueue userspace packet(). تحدث المشكلة لأن OVS ACTION ATTR TRUNC يخزن الفرق عن طول skb الأصلي في OVS CB(skb)->cutlen. عندما تقوم إحدى الإجراءات في مساحة المستخدم بتقسيم skb الخاص بـ Generic Segmentation Offload (GSO)، يتم إعادة استخدام نفس الفرق لكل جزء أصغر. قد يؤدي ذلك إلى وصول جزء إلى queue userspace packet() بقيمة cutlen أكبر من skb->len الحالية، مما يتسبب في انخفاض الطول الذي يتم تمريره إلى skb zerocopy(). قد تسمح هذه الثغرة لمهاجم عن بُعد بالتسبب في رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾