PT-2026-27665
CVE-2026-23300
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث ذعر في النواة عندما يشير مسار IPv4 إلى كائن nexthop مستقل لـ IPv6 تم إنشاؤه باستخدام جهاز loopback. تقوم الدالة
fib6 nh init() بتصنيف هذه الكائنات بشكل خاطئ على أنها مسارات مرفوضة (reject routes) لأنها تفتقر إلى بادئة الوجهة (fc dst=::)، مما يؤدي إلى قيام الدالة fib6 is reject() بمطابقة أي nexthop loopback. ونتيجة لذلك، يتجاوز المسار المرفوض الدالة fib nh common init()، تاركًا المتغير nhc pcpu rth output غير مخصص. وعندما تقوم الدالة mkroute output() لاحقًا بإلغاء الإشارة إلى المتغير nhc pcpu rth output الذي قيمته NULL، يدخل النظام في حالة ذعر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾