PT-2026-30154
CVE-2026-23460
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوت نواة لينكس على ثغرة في مكون net/rose، حيث كان من الممكن حدوث إزالة مرجعية لمؤشر NULL في الدالة
rose transmit link أثناء محاولة إعادة الاتصال. نشأت هذه المشكلة لأن الدالة rose connect() لم تتضمن فحصًا لحالة TCP SYN SENT، مما سمح بمحاولة اتصال ثانية أثناء إجراء المحاولة الأولى، مما أدى إلى استبدال rose->neighbour بقيمة NULL. وبالتالي، فإن إغلاق المأخذ (socket) سيؤدي إلى استدعاء الدالة rose write internal() ثم rose transmit link(skb, NULL)، مما يؤدي إلى إزالة مرجعية مؤشر NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾