PT-2026-36447
CVE-2026-43030
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
جوجل كروم (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث خطأ في دالة
regsafe() في نواة Linux عندما تكون قيمة rold->reg->range هي BEYOND PKT END وقيمة rcur->reg->range هي N، مما قد يؤدي إلى إرجاع الدالة القيمة ”true“ ومنع استكشاف نطاقات الحزم الصالحة.في Google Chrome، يحتوي مكون DevTools على تدقيق غير كافٍ للمدخلات، مما قد يسمح لمهاجم عن بُعد بتجاوز القيود الأمنية عبر صفحة HTML مصممة خصيصًا لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾