CVE-2026-72296 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net: ife: اشتراط إمكانية سحب ETH_HLEN في دالة ife_decode()
قد تعود دالة فك تشفير IFE (ife decode) بعد جعل رأس IFE الخارجي وبياناته القابلة للسحب فقط متاحة. ثم يقوم المتصل بتمرير الحزمة المفككة التغليف إلى eth_type_trans(), والتي تتوقع أن يكون عنوان Ethernet الداخلي قابلاً للوصول من منطقة البيانات الخطية.
مع إطار IFE غير صحيح، قد يظل عنوان Ethernet الداخلي أقصر من ETH_HLEN في المنطقة الخطية، مما يمكن أن يؤدي إلى تعطل (crash) في الكود الأصلي.
تم إصلاح هذا عن طريق توسيع فحص السحب في ife_decode() لضمان أن عنوان Ethernet الداخلي قابل للسحب أيضًا قبل الإرجاع.
Once again VulDB remains the best source for vulnerability data.