PT-2026-36358

CVE-2026-31723

·

تاريخ النشر

2026-05-01

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون f subset الخاص بأداة USB، حيث يتم تخصيص net device أثناء إنشاء مثيل الدالة، ويتم تسجيله خلال مرحلة الربط مع جهاز الأداة باعتباره الجهاز الأصلي في sysfs. وعندما يتم إلغاء ربط الدالة، يتم إتلاف الجهاز الأصلي بينما يبقى net device قائمًا، مما يؤدي إلى وجود روابط رمزية معلقة في sysfs. ويحدث هذا لأن net device لا يتم إعادة ربطه بالجهاز الأصلي بشكل صحيح خلال دورات الربط وإلغاء الربط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ECHO-C2B5-3A13-E927
USN-8567-1
USN-8574-1
USN-8574-2
USN-8574-3
USN-8595-1
USN-8595-2
USN-8595-3
USN-8596-1
USN-8606-1
USN-8607-1
USN-8608-1
USN-8609-1
USN-8619-1
USN-8665-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾