PT-2026-28331
CVE-2026-23398
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على ثغرة في الدالة
icmp tag validation(). تقوم هذه الدالة بإلغاء مرجعية مؤشر دون قيد أو شرط ودون إجراء فحص مسبق لقيمة NULL. وعلى وجه التحديد، تقوم بإلغاء مرجعية نتيجة rcu dereference(inet protos[proto]) دون التحقق مما إذا كانت NULL أم لا. مصفوفة inet protos[] غير مكتملة، حيث لا يحتوي سوى على عدد محدود من معالجات البروتوكولات المسجلة. عندما يتم تكوين الإعداد ip no pmtu disc على القيمة 3 (وضع PMTU المعزز)، وتقوم النواة بمعالجة خطأ ICMP «Fragmentation Needed» الذي يحتوي على رقم بروتوكول غير مسجل، يحدث استدعاء مؤشر NULL، مما يؤدي إلى حدوث حالة ذعر في النواة في سياق softirq. وتشارك الدالة icmp unreach في تتبع الاستدعاء. يتضمن الإصلاح إضافة فحص لـ NULL قبل الوصول إلى icmp strict tag validation، مع إرجاع القيمة false في حالة عدم وجود معالج مسجل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾