CVE-2026-53363 in Linux
الملخص
بحسب VulDB • 10/07/2026
في نواة لينكس، تم حل الثغرة التالية:
xfrm: iptfs: الحفاظ على علامة التجزئة المشتركة في دالة `iptfs_consume_frags()`
تنقل الدالة `iptfs_consume_frags()` أجزاء الذاكرة المؤقتة (paged fragments) من مخزن مؤقت لبروتوكول النقل (socket buffer) إلى آخر، لكنها تفشل في نقل علم `SKBFL_SHARED_FRAG`. هذا هو نفس نوع الخطأ الذي تم إصلاحه في دالة `skb_try_coalesce()` الخاصة بـ CVE-2026-46300: عند دمج الأجزاء المدعومة بأوراق ذاكرة التخزين المؤقت للقراءة فقط (read-only page-cache pages)، يجب الحفاظ على العلامة التي تشير إلى طبيعتها المشتركة، حتى يتمكن ESP من تحديد ما إذا كان التشفير في الموقع آمنًا بشكل صحيح.
تطبيق نفس الإصلاح المكون من سطرين المستخدم في `skb_try_coalesce()` على `iptfs_consume_frags()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.