CVE-2026-64355 in Linux
الملخص
بحسب VulDB • 26/07/2026
في نواة لينكس، تم حل الثغرة التالية:
bpf: رفض الإطارات المجزأة في devmap
تقوم عملية إعادة توجيه البث (broadcast) عبر Devmap بنسخ الإطار لكل وجهة باستثناء الوجهة الأخيرة.
بالنسبة لـ XDP الأصلي (Native)، فإن مسار النسخ هذا ينسخ فقط بيانات xdp_frame الخطية، بينما تحتفظ الإطارات المجزأة ببيانات skb_shared_info في المساحة الخلفية (tailroom) خارج المنطقة الخطية. يؤدي نسخ مثل هذا الإطار إلى تعيين العلم XDP_FLAGS_HAS_FRAGS دون وجود بيانات وصفية صالحة للقطع (frag metadata)، ويمكن للمسار اللاحق الخاص بالتحرير أن يفسر البيانات غير المهيأة في الذيل على أنها skb_shared_info، مما يؤدي إلى وصول خارج النطاق أثناء إعادة الإطارات.
رفض إطارات XDP الأصلية المجزأة في dev_map_enqueue_clone().
إضافة نفس القيود لمسار نسخ XDP العام (Generic) في dev_map_redirect_clone(). يمثل XDP العام الحزم المجزأة على أنها skbs غير خطية، ويؤدي رفضها هنا إلى مواءمة دعم البث القائم على النسخ بين XDP الأصلي وXDP العام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.