PT-2026-27669
CVE-2026-23304
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية إزالة مرجعية لمؤشر NULL في الدالة
ip6 rt get dev rcu(). يحدث هذا لأن الدالة l3mdev master dev rcu() قد تُرجع القيمة NULL عند فصل جهاز تابع عن مثيل التوجيه والتحويل الافتراضي (VRF). تنشأ المشكلة من فقدان مخرج بديل إلى جهاز loopback داخل الدالة ip6 rt pcpu alloc(). يتضمن مسار التنفيذ المؤدي إلى هذه الحالة الدوال vrf process v6 outbound() وip6 route output flags() وfib6 rule lookup() وip6 pol route().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾