PT-2026-32350
CVE-2026-31424
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون netfilter x tables حيث يمكن لأي عائلة بروتوكولات تحميل البنيات
xt match وxt target المسجلة بقيمة NFPROTO UNSPEC عبر nft compat. عندما تستخدم هذه الهياكل قناع بتات مع ثوابت NF INET * لتقييد عمليات الربط (hooks)، فإن عملية التحقق من الصحة تنجح بشكل خاطئ لبروتوكول ARP لأن NF ARP OUT تشترك في نفس القيمة مع NF INET LOCAL IN. وهذا يسمح بتنفيذ عمليات المطابقة على سلاسل ARP حيث لا تتحقق افتراضات الربط المتوقعة، مما قد يؤدي إلى إزالة مرجعية مؤشر NULL، كما يظهر في الدالة devgroup mt().التوصيات
تقييد arptables على استخدام امتدادات
NFPROTO ARP فقط.كحل مؤقت، تقييد استخدام
xt devgroup في سلاسل ARP حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾