PT-2026-34400
CVE-2026-31495
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون ctnetlink التابع لـ netfilter، حيث يتم استخدام عمليات التحقق اليدوية من النطاق والقناع بدلاً من تعليقات سياسة netlink. قد يؤدي ذلك إلى سلوك غير محدد عند استخدام المتغيرات
CTA PROTOINFO TCP WSCALE ORIGINAL أو CTA PROTOINFO TCP WSCALE REPLY كعدد إزاحة u32، لأن مسار ctnetlink يقبل قيمًا تتراوح من 0 إلى 255، وهو ما يتجاوز الحد الأقصى المسموح به لمقياس نافذة TCP البالغ 14. بالإضافة إلى ذلك، يفتقر النظام إلى الرفض على مستوى السياسة للقيم التي تتجاوز TCP CONNTRACK SYN SENT2 في CTA PROTOINFO TCP STATE، كما يفتقر إلى عمليات التحقق الصحيحة من صحة الأقنعة لـ CTA FILTER ORIG FLAGS وCTA FILTER REPLY FLAGS وCTA EXPECT FLAGS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾