PT-2026-26130
CVE-2026-23270
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على مشكلة تتعلق بجدولة حزم الشبكة. على وجه التحديد، تبين أن الإجراء
act ct قد يتسبب في حدوث حالة ”الاستخدام بعد التحرير“ (UAF) عند التفاعل مع محرك إلغاء التجزئة إذا عادت الحزمة بقيمة TC ACT CONSUMED أثناء احتجازها بواسطة المحرك. وقد يحدث هذا عند استخدام act ct في مسار الخروج. ولمعالجة هذه المشكلة، يقصر النواة الآن استخدام act ct على الارتباط فقط بـ qdiscs clsact/ingress والكتل المشتركة. وهذا يسمح لـ act ct بالاستمرار في العمل في سيناريوهات الخروج، ولكن فقط مع clsact. ويتورط المتغير skb في هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾