PT-2026-8212
CVE-2026-23204
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة في جدولة الشبكة (
cls u32) حيث لا تقوم الدالة skb header pointer() بالتحقق بشكل كامل من صحة قيم الإزاحة السالبة. وقد يؤدي ذلك إلى الوصول خارج النطاق المسموح به. الحل الموصى به هو استخدام skb header pointer careful() بدلاً من ذلك. قدم GangMin Kim تقريرًا وحالة استنساخ توضح حالة الوصول خارج الحدود في slab النواة في الدالة u32 classify().التوصيات
استخدم
skb header pointer careful() بدلاً من skb header pointer().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾