PT-2026-72218
CVE-2026-72029
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة فك الترميز MUX للوصلة الهابطة لجهاز الشبكة iosm. تقوم الدالة
mux dl adb decode() بمعالجة سلسلة من جداول البيانات المجمعة باستخدام الإزاحات والأطوال التي يوفرها المودم، وتحديدًا first table index وnext table index وtable length وdatagram index وdatagram length. ونظرًا لعدم التحقق من صحة هذه القيم بشكل صحيح مقابل مخزن المأخذ المستلم (skb)، فإن المودم الذي يوفر مؤشرات أو أطوالًا تتجاوز سعة مخزن الوصلة الهابطة يمكن أن يتسبب في قراءة خارج النطاق. بالإضافة إلى ذلك، فإن عدم وجود فحص للتقدم الأمامي عند اتباع سلسلة الجداول يسمح للمودم بإنشاء مراجع دائرية بين الجداول، مما يؤدي إلى حلقة لا نهائية تعمل في softirq وتقوم باستمرار باستنساخ skb.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾