CVE-2026-97964 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ppp_synctty: ضمان أن يكون رأس حزمة البيانات (skb) قابلاً للكتابة
تقوم الدالة ppp_sync_txmunge() بفحص المساحة المتاحة قبل إضافة عناوين وبايتات التحكم، لكنها لا تضمن أن رأس حزمة البيانات (skb) قابل للكتابة. يمكن لحزمة بيانات مستلمة الوصول إلى هذه الوظيفة عبر جسر قناة PPP دون المرور عبر دالة ppp_start_xmit()، التي تستدعي skb_cow_head().
على سبيل المثال، قد يشارك إطار PPPoE ذاكرته مع نسخة (clone) مرسلة إلى مقبس AF_PACKET. إذا تم جسرها إلى قناة tty متزامنة، فقد تقوم بايتات العنوان/التحكم بكتابة فوق البيانات لا تزال مرئية لذلك المقبس.
استخدم skb_cow_head() لضمان وجود مساحة رأس كافية ورأس قابل للكتابة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.