PT-2026-27757
CVE-2026-23392
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على مشكلة تتمثل في عدم تحرير جدول التدفق (flowtable) بشكل صحيح بعد حدوث خطأ، مما قد يؤدي إلى حالة ”الاستخدام بعد التحرير“ (use-after-free). يمكن أن يحدث هذا عند إلغاء تسجيل الخطافات (hooks) من مسار الخطأ، وتحديدًا عندما يشير الخطاف بالفعل إلى جدول التدفق ويكون معرضًا لمسار الحزمة أو مستوى التحكم nfnetlink hook. مسار الخطأ نادر الحدوث، وعادةً ما يحدث عند الوصول إلى الحد الأقصى لعدد الخطافات أو عند الفشل في إعداد تفريغ الحمل على الأجهزة. تم الكشف عن هذه المشكلة بواسطة KASAN الذي أبلغ عن حالة «استخدام بعد التحرير» من مسار nfnetlink hook أثناء تفريغ الخطافات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾