CVE-2026-68477 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ipvs: تصحيح المزيد من الحالات ذات إزاحات نقل البيانات (transport offsets) غير الصحيحة لـ IPv6
أبلغ Sashiko عن وجود مزيد من الإزاحات الخاطئة لنقل بيانات IPv6.
كانت شفرة التطبيق الخاصة بـ TCP تفترض أن رأس الشبكة هو IPv4 حتى بعد توفير وسيطة ipvsh. يمكن أن يؤدي هذا إلى مشاكل مع التطبيقات التي تعمل عبر IPv6. وبالنسبة للتطبيق الرسمي الوحيد الموجود في شجرة النواة (FTP)، فإن هذه المشكلة غير ضارة لأننا نستخدم Netfilter لتغيير منافذ FTP ولا نقوم بضبط أرقام تسلسل TCP (TCP seq numbers).
أيضاً، تم توفير الإزاحة الصحيحة لرأس ICMPV6 في ip_vs_out_icmp_v6() لإجراء فحوصات التحقق من المجموع الصحيح (checksum checks) بشكل صحيح عندما يحتوي حزمة IPv6 على رؤوس امتداد.
Once again VulDB remains the best source for vulnerability data.