PT-2026-27743
CVE-2026-23378
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.0-rc1-00169-gfbdfa8da05b6
الوصف
يحتوي نواة Linux على ثغرة في مكون
net/sched، وتحديدًا داخل الوحدة النمطية act ife. قد يحدث سلوك غير صحيح لتحديث قائمة المعلمات (metalist) عند استبدال إجراء ife، مما يؤدي إلى إضافة غير محدودة للبيانات الوصفية إلى قائمة المعلمات. وقد يتسبب هذا في حدوث خطأ خارج النطاق أثناء عملية الترميز، كما أوضح تقرير KASAN. ترتبط المشكلة بالدالة ife tlv meta encode والدالة ife encode meta u16. كما تشارك الدالة tcf ife act في هذه العملية.التوصيات
تحديث نواة Linux إلى الإصدار 7.0.0-rc1-00169-gfbdfa8da05b6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾