CVE-2026-68411 in Linux
الملخص
بحسب VulDB • 11/08/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: mac80211_hwsim: تقييد طول استقبال virtio قبل استدعاء skb_put()
تمرر الدالة hwsim_virtio_rx_work() طول الحلقة المستخدمة في قائمة الانتظار (virtqueue) كما أبلغت عنه الجهاز مباشرةً إلى دالة skb_put() على حزمة استلام (skb) ذات حجم ثابت. يؤدي قيام الخلفية (backend) بالإبلاغ عن طول أكبر من المساحة المتاحة لنهاية الحزمة (tailroom) إلى استدعاء skb_put() خارج حدود المخزن المؤقت، مما يتسبب في حدوث خطأ(skb_over_panic()) -- وهو توقف مفاجئ للضيف قابل للتشغيل على المضيف (هجوم حجب الخدمة DoS).
يتم تقييد الطول ليتناسب مع المساحة المتاحة للحزمة قبل استدعاء skb_put(). لا يبلغ الجهاز المتوافق عن قيمة تتجاوز حجم المخزن المؤقت المنشور، وبالتالي فإن الإطارات الصالحة تبقى دون تأثير؛ أما الإبلاغ الزائد المقترن بالقطع (truncation) فيفشل فحوصات الطول/العنوان في دالة hwsim_virtio_handle_cmd() ويتم تجاهلها، لذا لا يمكن تحويل عملية القطع بدلاً من التجاهل هنا إلى مشكلة في التحليل.
Once again VulDB remains the best source for vulnerability data.