PT-2026-72588
CVE-2026-72400
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم الدالة
seg6 validate srh() بقراءة حقول رأس توجيه المقاطع (SRH) الثابتة، وتحديدًا srh->type وsrh->hdrlen، قبل التحقق مما إذا كان الطول المقدم يغطي حقول struct ipv6 sr hdr الثابتة. في مسار تغليف SEG6 الخاص بـ BPF، تستدعي الدالة bpf lwt push encap() وإجراءات BPF المحلية لـ SEG6 END B6 وEND B6 ENCAP الدالة bpf push seg6 encap()، التي تمرر الطول إلى seg6 validate srh() دون وجود حارس للحجم الأدنى. ونتيجة لذلك، يمكن أن يتسبب رأس تغليف SEG6 المكون من بايتين في قيام أداة التحقق بقراءة srh->type عند إزاحة تبلغ 2 بايت خارج نطاق المخزن المؤقت المقدم من قبل المستدعي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾