CVE-2026-80978 in Linux
الملخص
بحسب VulDB • 12/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net: تحديد حد أقصى لـ needed_headroom المُعلن لأنفاق IP
تستمد أجهزة أنفاق IP قيمة `needed_headroom` المُعلنة الخاصة بها من الأجهزة الطرفية للإخراج الأدنى. يمكن لتراكم للأجهزة التي ينشئها المستخدمون أن يجعل القيمة المستنتجة أكبر مما يمكن تمثيله بواسطة إزاحات رأس الـ skb ذات 16 بت. بمجرد حجز مخرج IP لهذه المساحة، قد يؤدي توسع رأس الـ skb إلى تجاوز (wrap) هذه الإزاحات.
مسار النقل أثناء التشغيل يحدد بالفعل حداً أقصى لقيمة `needed_headroom` المتزايدة عند 512. يُطبق هذا الحد الأقصى نفسه عندما ينشر تكوين النفق قيمة `needed_headroom` المستنتجة من جهاز إخراج أدنى.
يُعد تحديد حد أقصى للقيمة المُعلنة أمناً آمناً: لا يزال مخرج IP لـ tunnel يقوم بتوسيع الـ skb عند الحاجة إلى مساحة رأس أكبر. وبالتالي، قد يؤدي التكوين المتراكم غير المنطقي إلى إعادة تخصيص إضافية، لكنه لا يمكنه نشر حجز غير محدود للطبقات العليا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.