CVE-2026-72298

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يوجد تجاوز سعة عدد صحيح 32 بت في الدالة qrtr endpoint post(). تحدث المشكلة أثناء التحقق من صحة الحزم الواردة حيث تتم معالجة المتغير size، المستلم عبر الشبكة. في الأنظمة ذات 32 بت، إذا كان size أكبر من أو يساوي 0xfffffffd، فإن عملية ALIGN(size, 4) تعود إلى 0. وهذا يسمح بتمرير فحص التحقق من الصحة، مما يؤدي إلى حالة تقوم فيها الدالة skb put data() بالكتابة خارج حدود مخزن المأخذ (skb) الذي يبلغ حجمه hdrlen، مما يؤدي إلى حدوث خطأ في النواة (kernel oops). تؤثر هذه المشكلة بشكل خاص على البنى المعمارية ذات 32 بت؛ ولا تتأثر الأنظمة ذات 64 بت بها.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.