PT-2026-34657
CVE-2026-31531
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة عند الاستعلام عن كائن nexthop عبر RTM GETNEXTHOP. تقوم النواة بتخصيص skb (مخزن مؤقت للمقبس) بحجم ثابت باستخدام NLMSG GOODSIZE، وهو ما لا يكفي لمجموعات nexthop الكبيرة، مثل تلك التي تحتوي على 512 nexthop. يؤدي هذا إلى ظهور تحذير في الدالة
rtm get nexthop().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾