PT-2026-72690
CVE-2026-72502
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق IPv6 TCP حيث يمكن أن تُرجع الدالة
ip6 default advmss() قيمة 65535 (IPV6 MAXPLEN) عندما تكون وحدة الإرسال القصوى (MTU) كبيرة. تُفسر هذه القيمة على أنها mss clamp، مما يسمح لحجم المقطع الأقصى (MSS) بالوصول إلى 65535. ونظرًا لأن القيمة 0xFFFF (65535) تُستخدم أيضًا كقيمة سحرية لـ GSO BY FRAGS داخل النواة، فإن حزمة TCP التي تم تعيين gso size فيها على 0xFFFF وتم تمريرها إلى الدالة skb segment() تُعامل خطأً على أنها GSO BY FRAGS. وينتج عن ذلك إزالة مرجعية مؤشر NULL نظرًا لأن حزم TCP المحلية لا تستخدم frag list.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾