PT-2026-32152
CVE-2026-31413
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في أداة التحقق BPF تتعلق بتشعب القيم العددية غير السليم في الدالة
maybe fork scalars() عند معالجة عمليات BPF OR. وعلى وجه التحديد، تقوم الدالة بتقسيم حالة أداة التحقق بشكل غير صحيح، مما يؤدي إلى تباين بين قيم أداة التحقق وقيم وقت التشغيل. وقد يؤدي هذا التباين إلى الوصول إلى الخريطة خارج نطاقها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾