PT-2026-35009
CVE-2026-31657
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في وحدة batman-adv، يمكن للدالة
batadv bla add claim() استبدال claim->backbone gw وإزالة آخر مرجع للبوابة القديمة بينما لا يزال القراء يتتبعون المؤشر. يقوم مسار تفريغ مطالبات netlink بإلغاء مرجعية claim->backbone gw->orig ويأخذ claim->backbone gw->crc lock دون تثبيت البوابة الأساسية. بالإضافة إلى ذلك، تستخدم الدالة batadv bla check claim() نفس نمط الوصول إلى المؤشر غير المحمي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾