PT-2026-30146
CVE-2026-23451
·
تاريخ النشر
2026-03-15
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على ثغرة في الدالة
bond header parse(). كان من الممكن أن تدخل هذه الدالة في حلقة لا نهائية عند معالجة مكدس مكون من جهازي ربط، لأن skb->dev كانت تشير دائمًا إلى قمة التسلسل الهرمي. تمت إضافة معلمة جديدة، dev، إلى الأسلوب (struct header ops)->parse() للحد من التكرار وضمان استدعاء أسلوب تحليل الأوراق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾