PT-2026-69543
CVE-2026-68143
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في تطبيق SLIP (Serial Line IP) عند معالجة تغييرات MTU (وحدة الإرسال القصوى). تقوم الدالة
sl realloc bufs() بتحديث rbuff وbuffsize أثناء الاحتفاظ بـsl->lock، لكن slip receive buf() تصل إلى هذه الحقول دون القفل. إذا تم تقليل MTU، فقد يؤدي ذلك إلى كتابة خارج النطاق لأن النظام قد يستخدم rbuff جديدًا أصغر حجمًا مع حدود قديمة أكبر. بالإضافة إلى ذلك، قد تستمر دالة الاستدعاء للاستلام في الكتابة إلى المخزن المؤقت بعد تحريره.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾