جزئیات آسیب‌پذیری
CVE-2026-72450
Linux Linux
xfrm: validate selector family and prefixlen during match
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: xfrm: validate selector family and prefixlen during match syzbot reported a shift-out-of-bounds in xfrm_selector_match() due to AF_UNSPEC selector with large prefixlen (e.g. 128) matched against IPv4 flow (when XFRM_STATE_AF_UNSPEC is set). Fix this by: - Rejecting mismatched families in xfrm_selector_match. - Returning false in addr4_match if prefixlen > 32. - Returning false in addr_match if prefixlen > 128 (prevents overflow).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 401ad99a5ae7180dd9449eac104cb755f442e7f3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.12 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e68dd80ba498265d2266b12dc3459164f4ff0c4a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f31398570acf0f0804c644006f7bfa9067106b0a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2d08a6c31c65f23db71a5385ee9cf9d8f9a67a71 ≤ v < bd7f202cf77556cff59f68dc30e4cdf40cb6e33b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3f0ab59e6537c6a8f9e1b355b48f9c05a76e8563 ≤ v < 6d99379c58f7f1c6ab2cc7aba01a4f52d71adcfe | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3f0ab59e6537c6a8f9e1b355b48f9c05a76e8563 ≤ v < 5a03a2ee17e8259dde631ed84fd8322db06cb2ae | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3f0ab59e6537c6a8f9e1b355b48f9c05a76e8563 ≤ v < 40f0b1047918539f0b0f795ac65e35336b4c2c78 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3f0ab59e6537c6a8f9e1b355b48f9c05a76e8563 ≤ v < 78783fefdc8f36879b1a17efa0d3195ea5f2dc5f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.19.323 ≤ v < 4.20 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.10.229 ≤ v < 5.10.261 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.15.170 ≤ v < 5.15.212 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.4.285 ≤ v < 5.5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.1.115 ≤ v < 6.1.178 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.11.6 ≤ v < 6.12 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.6.59 ≤ v < 6.6.145 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7d9868180bd1e4cf37e7c5067362658971162366 ≤ v < efa9e3b9f3dea2e1ea4c7edf4edc863faef85986 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8df5cd51fd70c33aa1776e5cbcd82b0a86649d73 ≤ v < 87a5bbccc7ff4edb3f42fea387124237d2ba91ee | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bce1afaa212ec380bf971614f70909a27882b862 ≤ v < a3968ad4195d72c8fddcc6c0ef39da95ac98711a | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/87a5bbccc7ff4edb3f42fea387124237d2ba91ee
- https://git.kernel.org/stable/c/bd7f202cf77556cff59f68dc30e4cdf40cb6e33b
- https://git.kernel.org/stable/c/a3968ad4195d72c8fddcc6c0ef39da95ac98711a
- https://git.kernel.org/stable/c/efa9e3b9f3dea2e1ea4c7edf4edc863faef85986
- https://git.kernel.org/stable/c/78783fefdc8f36879b1a17efa0d3195ea5f2dc5f
- https://git.kernel.org/stable/c/6d99379c58f7f1c6ab2cc7aba01a4f52d71adcfe
- https://git.kernel.org/stable/c/5a03a2ee17e8259dde631ed84fd8322db06cb2ae
- https://git.kernel.org/stable/c/40f0b1047918539f0b0f795ac65e35336b4c2c78
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —