PT-2026-79674
CVE-2026-74669
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
ip vs in icmp() حيث يتم إعادة تحديد أساس skb من حزمة ICMP الخارجية إلى الطلب الأصلي المقتبس قبل تمريره إلى icmp send(). ونظرًا لأن IPCB(skb)->opt يستمر في وصف رأس IPv4 الخارجي، فإن خيار الطابع الزمني في ذلك الرأس يمكن أن يترك إزاحة تشير إلى رأس النقل المقتبس بعد إعادة تحديد الأساس. ونتيجة لذلك، قد تعامل الدالة ip options echo() بايتًا في هذا الموقع القديم على أنه طول الخيار وتقوم بنسخه إلى مساحة تخزين الخيارات ذات الحجم الثابت في مكدس الدالة icmp send()، مما يؤدي إلى كتابة خارج حدود المكدس.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾