PT-2026-27674
CVE-2026-23309
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نواة لينكس يتعلق بإلغاء مرجعية مؤشر NULL داخل الدالة
trigger data free(). ويحدث هذا عندما تفشل الدالة trigger data alloc() وتُرجع القيمة NULL، مما يؤدي إلى تقييم غير آمن لـ data->cmd ops->set filter. تم تحديد المشكلة من خلال أداة تجريبية لمراجعة الكود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾