PT-2026-72611
CVE-2026-72423
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي BPF حيث تقوم وظائف kfuncs (وظائف النواة) الخاصة بالبحث والتخصيص في conntrack بمعالجة مؤشر
opts وحجة opts sz. في حين أن أداة التحقق تتحقق فقط من نطاق الذاكرة المحدد بواسطة opts sz، فإن الأغلفة تكتب دون قيد أو شرط إلى opts->error عندما يُرجع مساعد داخلي خطأً. إذا تم توفير حجم غير صالح أصغر من نهاية opts->error، فقد تحدث عملية الكتابة خارج نطاق الذاكرة الذي يتحقق منه أداة التحقق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾