PT-2026-79670
CVE-2026-74665
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في النظام الفرعي للشبكة حيث يعرض XDP العام أجزاء skb غير الخطية من خلال
xdp buff. عندما يقوم برنامج XDP بضبط مساحة الشظية، تقوم الدالة bpf prog run generic xdp() بتحديث skb->data len باستخدام xdp frags size، لكنها تفشل في تحديث skb->len. يؤدي هذا التباين إلى قيام skb headlen() بالإبلاغ عن حجم أكبر من المساحة الخطية الفعلية بعد تقليص الشظية. ونتيجةً لذلك، في مسار استقبال UDP، قد تقوم الدالة skb datagram iter() بنسخ بيانات تتجاوز الذيل الخطي الفعلي إلى مساحة المستخدم، مما قد يؤدي إلى كشف معلومات حساسة في النواة مثل nr frags وxdp frags size ومؤشرات النواة من skb shinfo(skb)->frags[0]، مع إزاحة واختصار بيانات الحزمة الفعلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾