PT-2026-35145
CVE-2026-31685
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
9.7
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون netfilter حيث تقوم الدالة
eui64 mt6() باستخلاص عنوان EUI-64 معدل من عنوان المصدر الخاص بشبكة إيثرنت ومقارنته مع الـ 64 بتة الدنيا من عنوان المصدر الخاص ببروتوكول IPv6. فشل النظام في رفض رؤوس MAC غير صالحة للحزم التي كان فيها المتغير par->fragoff يساوي 0، مما سمح للدالة بالوصول إلى eth hdr(skb) على الرغم من الرأس غير الصالح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾