PT-2026-121666
CVE-2026-115449
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
libslirp (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة عند التعامل مع طلبات صدى ICMP حيث لا يتم تحديث طول الرد ليتطابق مع البيانات الفعلية المستلمة من المضيف. في السيناريوهات التي يكون فيها مقبس ICMP العادي غير متاح، يؤدي عدم تطابق الطول هذا إلى تسريب عنوان IP الحقيقي للمضيف إلى الضيف في رد الصدى، مما يخل بعزل NAT (ترجمة عنوان الشبكة) الذي يوفرها نظام الشبكات في وضع المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾