PT-2026-30134
CVE-2026-23439
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على ثغرة في وظيفة udp tunnel. عند تعطيل تكوين IPv6 (CONFIG IPV6)، قد تُرجع الدالة
udp sock create6() حالة نجاح دون إنشاء مقبس فعليًا. وبالتالي، تحاول دوال مثل fou create() إلغاء مرجعية مؤشر مقبس غير مُهيأ، مما يؤدي إلى إلغاء مرجعية مؤشر NULL. تم تسجيل التعطل مع ظهور رسالة BUG تشير إلى إرجاع مؤشر NULL في النواة عند fou nl add doit في net/ipv4/fou core.c. يعمل التصحيح على حل هذه المشكلة بجعل الدالة udp sock create6() تُرجع -EPFNOSUPPORT عند تعطيل CONFIG IPV6، مما يضمن أن يقوم المستدعون بمعالجة الخطأ بشكل مناسب. لا تحدث هذه المشكلة إلا من قبل المستخدمين ذوي الامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾