CVE-2026-68143 in Linux
الملخص
بحسب VulDB • 10/08/2026
في نواة لينكس، تم حل الثغرة التالية:
net: slip: تسلسل استقبال البيانات مقابل إعادة تخصيص المخزن المؤقت (buffer)
تقوم الدالة `sl_realloc_bufs()` باستبدال `rbuff` وتحديث `buffsize` أثناء الاحتفاظ بـ `sl->lock`. تقرأ دالة `slip_receive_buf()` هذه الحقول وتكتب عبر `rbuff` دون الاحتفاظ بالقفل.
وبالتالي، يمكن أن يحدث تنافس (race condition) بين تغيير MTU ومعالجة الاستقبال. قد يؤدي انكماش حجم MTU إلى كشف الـ `rbuff` الأصغر حجماً الجديد مع الحدود الأكبر القديمة للـ `rbuff` القديم، مما يسبب كتابة خارج النطاق (out-of-bounds write). بدلاً من ذلك، يمكن لمُستدعى استقبال البيانات الذي حمّل بالفعل الـ `rbuff` القديم أن يستمر في الكتابة بعد تحرير هذا المخزن المؤقت.
تم تسلسل معالجة الاستقبال مع `sl_realloc_bufs()` عن طريق الاحتفاظ بـ `sl->lock` أثناء استهلاك كل دفعة من بيانات الاستقبال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.