PT-2026-72218

CVE-2026-72029

·

تاريخ النشر

2026-08-15

·

تاريخ التحديث

2026-10-23

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة فك الترميز MUX للوصلة الهابطة لجهاز الشبكة iosm. تقوم الدالة mux dl adb decode() بمعالجة سلسلة من جداول البيانات المجمعة باستخدام الإزاحات والأطوال التي يوفرها المودم، وتحديدًا first table index وnext table index وtable length وdatagram index وdatagram length. ونظرًا لعدم التحقق من صحة هذه القيم بشكل صحيح مقابل مخزن المأخذ المستلم (skb)، فإن المودم الذي يوفر مؤشرات أو أطوالًا تتجاوز سعة مخزن الوصلة الهابطة يمكن أن يتسبب في قراءة خارج النطاق. بالإضافة إلى ذلك، فإن عدم وجود فحص للتقدم الأمامي عند اتباع سلسلة الجداول يسمح للمودم بإنشاء مراجع دائرية بين الجداول، مما يؤدي إلى حلقة لا نهائية تعمل في softirq وتقوم باستمرار باستنساخ skb.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
CLSA-2026-1792762308
USN-8886-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾