PT-2026-34408
CVE-2026-31503
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث فشل في فحص التضارب عند ربط
udp sock بعنوان ومنفذ محليين. يستخدم النظام هاشين، هما udptable->hash وudptable->hash2، للكشف عن التضارب. عندما يتجاوز hslot->count القيمة 10، يتحول النظام إلى hash2، الذي يتم ترميزه بكل من العنوان المحلي والمنفذ المحلي، في حين أن hash يتم ترميزه بالمنفذ المحلي فقط. يؤدي هذا الانتقال إلى عدم اكتشاف النظام للتعارضات عند الربط بعناوين البدل، مثل عنوان البدل في IPv6، أو عنوان البدل في IPv4 «0.0.0.0»، أو عنوان البدل المُخَيَّص في IPv4 «::ffff:0.0.0.0»، مما يسمح لعمليّة الربط بالنجاح بشكل غير متوقع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾