PT-2026-27750
CVE-2026-23385
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في النظام الفرعي netfilter، وتحديدًا في مكون nf tables، تتعلق باستنساخ المجموعات أثناء عمليات التفريغ. وقد رصد برنامج Syzbot، باستخدام تقنية حقن الأخطاء، فشلًا في تخصيص الذاكرة مصحوبًا بخطأ GFP KERNEL، مما أدى إلى ظهور تحذير من النواة. تنشأ المشكلة من المعالجة غير الصحيحة لعملية استنساخ المجموعات أثناء عملية التفريغ. يتضمن الحل تقييد استنساخ المجموعات على الأمر flush set خلال مرحلة الإعداد، وإدخال نوع التكرار NFT ITER UPDATE CLONE، وتحديث الخلفيات rbtree و pipapo لاستنساخ المجموعات فقط عند استخدام نوع التكرار هذا. وهذا يمنع الاستنساخ غير الضروري للمجموعات التي يتم حذفها، بما في ذلك المجموعات المجهولة المرتبطة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾