PT-2026-72596
CVE-2026-72408
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تنفيذ بروتوكول Geneve، حيث تقوم الدالة
geneve gro complete() بمعالجة تلميحات GRO دون قيد أو شرط من خلال استدعاء الدالة منخفضة المستوى geneve opt gro hint off(). ويختلف هذا عن الدالة geneve gro receive()، التي لا تستجيب للتلميح إلا إذا كان المأخذ (socket) قد قام بتمكين IFLA GENEVE GRO HINT عبر المتغير gs->gro hint.في الأنفاق التي لا يكون التلميح ممكّنًا فيها، يمكن للمهاجم تقديم خيار تلميح ضار لتضخيم قيمة
gh len باستخدام gro hint->nested hdr len. يؤدي هذا إلى إعادة توجيه نوع الإرسال، مما يتسبب في تنفيذ معالج gro complete الداخلي عند إزاحة غير مصدقة، مما يؤدي إلى قراءة رأس skb خارج حدود المقطع. وقد لوحظ هذا في الدالة ipv6 gro complete().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾