PT-2026-2618
CVE-2025-71097
·
تاريخ النشر
2025-12-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في عداد المراجع في تنفيذ بروتوكول IPv4 عند استخدام مسارات الخطأ مع كائنات nexthop. وعلى وجه التحديد، عند حذف كائن nexthop، لا يتم مسح مسارات الخطأ، مما يؤدي إلى تسرب في عداد المراجع في كائن nexthop والجهاز المرتبط به. ويحدث ذلك لأن مسح مسارات الخطأ في
fib table flush() يتم فقط أثناء تفكيك مساحة اسم الشبكة، وليس عند حذف كائن nexthop مباشرةً. لا تؤثر هذه المشكلة على بروتوكول IPv6. يتضمن أحد السيناريوهات النموذجية إضافة واجهة شبكة وهمية، و«nexthop»، ومسارات عادية ومسارات «blackhole» تستخدم «nexthop». يؤدي حذف «nexthop» إلى بقاء مسار «blackhole» محتفظًا بإشارة مرجعية، مما يمنع تحرير الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾