CVE-2026-46037 in Linux
الملخص
بحسب VulDB • 30/05/2026
في نواة لينكس، تم حل الثغرة التالية:
ipv4: icmp: التحقق من صحة نوع الرد قبل استخدام icmp_pointers
تستخدم ردود الصدى الموسعة (Extended echo replies) القيمة ICMP_EXT_ECHOREPLY كنوع للرد الصادر. هذه القيمة تقع خارج النطاق الذي تغطيه مصفوفة icmp_pointers[]، التي تصف فقط أنواع ICMP التقليدية حتى NR_ICMP_TYPES.
تجنب الرجوع إلى icmp_pointers[] لأنواع الردود خارج هذا النطاق، واستخدم دالة array_index_nospec() للبحث المتبقي ضمن النطاق الصحيح. تظل ردود ICMP العادية تعمل بنفس السلوك الحالي دون تغيير.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.