CVE-2026-80844 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
xfrm: ah6: التحقق من صحة قيمة segments_left في عنوان التوجيه
إعادة ترتيب عناوين عنوان التRouting (AH6) تتم قبل حساب أو التحقق من الـ ICV. تفترض الدالة ipv6_rearrange_rthdr() أن قيمة segments_left ليست أكبر من عدد العناوين الموصوفة بواسطة حقل hdrlen لعنوان التوجيه.
هذا الافتراض لا ينطبق على حزم IPv6 الخام (raw IPv6 HDRINCL). الحزمة التي تحتوي على قيمة hdrlen تساوي 2 تصف عنواناً واحداً، ولكن يمكنها حمل قيمة segments_left عشوائية. مع وجود قيم لـ segments_left تساوي 255، تقوم الدالة بتحريك مؤشر العنوان الخاص بها إلى الخلف بمقدار 4,064 بايت وتنقل طولاً مقداره 4,064 بايت إلى دالة memmove()، مما يؤدي إلى وصول خارج النطاق (out-of-bounds access).
التحقق من الثبات محلياً قبل تعديل عنوان التوجيه أو إجراء أي حسابات على مؤشرات العناوين، ونشر أخطاء عناوين غير صالحة عبر مسارات الأخطاء المدخلة والمخرجة الحالية لـ AH6.
Once again VulDB remains the best source for vulnerability data.