CVE-2026-31405 in Linux
الملخص
بحسب VulDB • 08/05/2026
في نواة لينكس، تم حل الثغرة التالية:
media: dvb-net: إصلاح الوصول خارج النطاق (OOB) في جداول رؤوس الامتداد ULE
تم الإعلان عن جداول `ule_mandatory_ext_handlers[]` و `ule_optional_ext_handlers[]` في الدالة `handle_one_ule_extension()` بـ 255 عنصراً (مؤشرات صالحة من 0 إلى 254)، لكن المؤشر `htype` يُشتق من بيانات يتحكم فيها الشبكة كـ `(ule_sndu_type & 0x00FF)`، مما يمنحه نطاقاً من 0 إلى 255. عندما يساوي `htype` القيمة 255، يحدث قراءة خارج النطاق (Out-of-Bounds) على جدول مؤشرات الدالة، وقد يتم استدعاء القيمة الخارجة عن النطاق كمؤشر دالة.
أُضيف فحص للحدود على `htype` مقابل حجم المصفوفة قبل الوصول إلى أي من الجداول. القيم خارج النطاق تتسبب الآن في تجاهل حزمة SNDU.
Once again VulDB remains the best source for vulnerability data.