PT-2026-8167
CVE-2026-23172
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في برنامج تشغيل t7xx الخاص بنواة لينكس تتعلق بمعالجة استقبال البيانات في مسار DPMAIF RX. لا تقوم الدالة
t7xx dpmaif set frag to skb() بالتحقق بشكل صحيح من عدد الأجزاء المضافة إلى skb، مما قد يؤدي إلى تجاوز MAX SKB FRAGS. وقد يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت داخل المصفوفة skb shinfo(skb)->frags[]، مما يؤدي إلى تلف الذاكرة واحتمال حدوث أعطال في النواة. تحدث المشكلة عندما ترسل البرامج الثابتة للمودم حزمًا تحتوي على عدد مفرط من الأجزاء، وهو ما قد يحدث بسبب برامج ثابتة خبيثة أو معيبة أو مخترقة. يتضمن الإصلاح إضافة فحص للحدود القصوى قبل استدعاء skb add rx frag() لضمان ألا يتجاوز عدد الأجزاء الحد الأقصى المسموح به.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾