PT-2026-35020
CVE-2026-31668
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في seg6 lwtunnel، يتم مشاركة
dst cache واحد لكل مسار تغليف بين الدالتين seg6 input core() وseg6 output core(). ونظرًا لأن هذين المسارين يمكنهما إجراء عمليات بحث عن SID بعد التغليف في سياقات توجيه مختلفة، مثل فصل جدول VRF أو مطابقة قواعد IP على واجهة الدخول، فإن المسار الذي يتم تنفيذه أولاً يقوم بتعبئة ذاكرة التخزين المؤقت. ثم يعيد المسار التالي استخدام هذه البيانات المخزنة مؤقتًا دون إجراء عملية بحث خاصة به، مما يؤدي فعليًّا إلى تجاوز سياق التوجيه المقصود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾