CVE-2024-53236 in Linuxالمعلومات

الملخص

بحسب VulDB • 30/07/2026

في نواة لينكس، تم حل الثغرة التالية:

xsk: تحرير حزمة الشبكة (skb) عندما تكون خيارات بيانات التعريف للإرسال (TX metadata) غير صالحة

عند تخصيص حزمة شبكة (skb) جديدة لإرسال واصف xsk، أي لكل واصف غير متعدد المخازن المؤقتة أو للجزء الأول من واصف متعدد المخازن المؤقتة، ولكن تم العثور لاحقًا على أن الواصف يحتوي على خيارات غير صالحة مضبوطة لبيانات التعريف للإرسال (TX metadata)، فإن حزمة الشبكة الجديدة لا يتم تحريرها أبدًا. يمكن أن يؤدي هذا إلى تسرب حزم شبكية حتى تمتلئ مخزن الإرسال، مما يجعل إرسال المزيد من الحزم مستحيلاً.

تم إصلاح هذه المشكلة عن طريق تحرير حزمة الشبكة في مسار الخطأ إذا كنا نتعامل حالياً مع الجزء الأول فقط، أي حزمة شبكة تم تخصيصها خلال هذه الدورة من دالة xsk_build_skb.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

19/11/2024

إفشاء

27/12/2024

الاعتدال

تمت الموافقة

إدخال

VDB-289437

EPSS

0.00201

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!