CVE-2026-80779 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net/ionic: تجنب البحث عن شريك الإرسال (TX) خارج النطاق (OOB) في قائمة استقبال الطوابع الزمنية للأجهزة (hwstamp RXQ).
يتم تخصيص قائمة استقبال الطوابع الزمنية المخصصة للأجهزة بحيث يكون `q->index` مساويًا لـ `lif->ionic->nrxqs_per_lif`. تحتوي مصفوفة txqcqs العادية فقط على أزواج القوائم المنتظمة، لذا فإن استخدام هذا الفهرس لتعيين `rxq->partner` قد يؤدي إلى قراءة عنصر واحد بعد نهاية مصفوفة `txqcqs[]` ثم الكتابة عبر المؤشر المستنتج.
قم بربط شركاء الاستقبال/الإرسال (RX/TX) فقط للفهارس الخاصة بأزواج القوائم المنتظمة. اترك قائمة استقبال الطوابع الزمنية للأجهزة غير مقترنة، واجعل مسار XDP_TX ينهي العملية بنجاح إذا كانت هناك قائمة استقبال لا تحتوي على شريك إرسال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.