PT-2026-69527
CVE-2026-68127
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة استخدام slab بعد تحريرها في نواة Linux عند معالجة حزم IPv6 عن بُعد التي يتم توجيهها عبر مسار ILA csum-adjust-transport المُهيأ أو تعيين جانب الاستقبال. تقوم الدالة
ila csum adjust transport() بتخزين رأس IPv6 ip6h مؤقتًا قبل استدعاء pskb may pull(). في حالات skbs غير الخطية حيث يكون رأس النقل موجودًا في جزء من الصفحة، قد تؤدي الدالة pskb may pull() إلى تشغيل الدالة pskb pull tail() أو pskb expand head()، مما يؤدي إلى تحرير رأس skb القديم وترك ip6h كمؤشر معلق. بعد ذلك، تقوم الدالة get csum diff(ip6h, p) بقراءة هذه الذاكرة التي تم تحريرها. علاوة على ذلك، تستخدم ila update ipv6 locator() المؤشر المعلق ip6h وiaddr المشتق منه لكتابة محدد موقع جديد. في حين أن تكوين المسار أو التعيين يتطلب امتيازات CAP NET ADMIN، فإن حزم البيانات المُحفزة غير مُصادق عليها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾