PT-2026-22911
CVE-2026-23231
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية تتمثل في استخدام الذاكرة بعد تحريرها في الوحدة النمطية nf tables، وتحديدًا في الدالة
nf tables addchain(). تقوم هذه الوظيفة بنشر سلسلة قبل تسجيل المشابك، وإذا فشل تسجيل المشبك، فقد يتم تحرير السلسلة بينما لا تزال قيد الوصول من قبل عمليات مستوى التحكم، مثل nf tables dump chains()، أو عمليات مسار الحزم أثناء التثبيت المؤقت لمشبك IPv4. تحدث المشكلة بسبب عدم وجود فترة سماح لـ RCU بين حذف السلسلة وتدميرها، مما قد يؤدي إلى إشارة إلى ذاكرة تم تحريرها بالفعل.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾