PT-2026-8135
CVE-2026-23140
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة أمنية في النظام الفرعي bpf، وتحديدًا في وظيفة test run. قد يؤدي الفشل في أخذ حجم بنية xdp frame في الاعتبار بشكل صحيح عند تحديد الحد الأقصى المسموح به لحجم البيانات الوصفية إلى وجود بنية إطار غير مُهيأة أثناء إرسال الحزم في وضع الحزمة الحية. يحدث هذا عندما يوفر مساحة المستخدم حجمًا للبيانات الوصفية يتجاوز المساحة المتاحة. وترتبط الدالة
xdp update frame from buff() بهذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾