CVE-2026-99999
ipv4: التحقق من checksum_start قبل إكمال checksum
- تم النشر
- 15/10/2026
- محدث
- 24/10/2026
- تخصيص CNA
- Linux
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 56.3%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في نواة Linux، تم إصلاح الثغرة الأمنية التالية: ipv4: التحقق من checksum_start قبل إتمام checksum. إذا دخلت حزمة ذات بيانات وصفية (metadata) غير صالحة لـ checksum إلى مكدس ipv4، فإن skb_checksum_help يمكن أن تُفسد ترويسة الشبكة وتُسبب مجموعة من المشكلات. تم اكتشاف هذا والإبلاغ عنه من قبل Paulos، وقد أعاد آخرون إنتاجه بشكل مستقل منذ ذلك الحين. لا ينبغي لنا حقًا السماح بمثل هذه الحزم بالدخول، ولكن كإجراء دفاعي متعدد الطبقات، دعنا أيضًا نتحقق قبل إتمام checksum. التحقق الأكثر اكتمالًا عند الإدخال قادم قريبًا، لكنه يحتاج إلى مزيد من العمل.
المصادر
CVE-2026-99999 إثبات مفهوم عملي فعّال — هروب حقيقي من الآلة الافتراضية لثغرة csum_start في نواة Linux (CVSS 9.3). تسريب ذاكرة الكومة من الضيف إلى المضيف. انظر أيضًا: CVE-2026-99999-analysis (تعليمي).
- CVE-2026-99999الكشف
دليل باللغة الإسبانية وسكربت Bash للتحقق مما إذا كان مضيف Linux معرّضًا لـ CVE-2026-99999 (PwnEscape)، وهو هروب من نواة الجهاز الافتراضي إلى المضيف، مع التحقق من التصحيح وخطوات التخفيف.
إعادة إنتاج وتحليل خلل التحقق من صحة csum_start في IPv4 على Linux (CVE-2026-99999): إعادة كتابة الترويسة، وتسريب 32 بايت من الكومة، وأوراكل التسريب، وإفشال KASLR.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.