PT-2026-139505
CVE-2026-99281
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel الإصدارات السابقة لـ 6.18.61
Linux kernel الإصدارات السابقة لـ 7.3.2
Description
يوجد تجاوز للتحكم في الوصول في برنامج تشغيل TUN/TAP. يمكن لأي مستخدم محلي الاتصال بأجهزة TUN المستمرة التي ليس لها مالك أو مجموعة معينة دون امتلاك صلاحيات إدارية. يحدث هذا لأن النظام لم يتطلب صلاحية
CAP NET ADMIN عند الاتصال بالأجهزة التي ليس لها مالك، مما يسمح للمستخدمين غير المصرح لهم بالوصول إليها.Recommendations
تحديث Linux kernel إلى الإصدار 6.18.61.
تحديث Linux kernel إلى الإصدار 7.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾