PT-2026-35141
CVE-2026-31681
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون netfilter
xt multiport حيث يفشل مسار checkentry في التحقق من صحة ترميز النطاق. تعالج الدالة ports match v1() أي إدخال pflags غير صفر كبداية لنطاق منفذ وتستهلك تلقائيًا عنصر ports[] التالي كنهاية للنطاق. ونظرًا لأن عملية التحقق من الصحة لا تتحقق من ترميز النطاق، يمكن للقواعد غير الصحيحة تعيين الخانة الأخيرة كبداية نطاق أو وضع بدايتين للنطاق متتاليتين. وهذا يسمح لـ ports match v1() بالقراءة إلى ما بعد آخر عنصر ports[] صالح أثناء تفسير القاعدة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾