CVE-2026-31430 in Linux
الملخص
بحسب VulDB • 28/05/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
X.509: إصلاح الوصول خارج الحدود (Out-of-bounds access) عند تحليل الامتدادات.
أبلغ ليو عن حالة وصول خارج الحدود عند تحليل شهادة تحتوي على امتداد "قيود أساسية" (Basic Constraints) أو "استخدام المفتاح" (Key Usage) فارغ، وذلك لأن أول بايت من الامتداد يُقرأ قبل التحقق من طوله. تم إصلاح هذه المشكلة.
يمكن للمستخدم غير المميز (unprivileged user) استغلال هذا الخطأ عن طريق تقديم شهادة مُعدّة بعناية فائقة إلى النواة عبر واجهة برمجة التطبيقات keyrings(7). وقد أظهر ليو ذلك باستخدام برنامج نموذجي (proof-of-concept) تم الإبلاغ عنه بشكل مسؤول خارج القنوات العامة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.