PT-2026-36457
CVE-2026-43040
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب للمعلومات عند معالجة إعلانات الموجه (Router Advertisements) التي تحتوي على خيارات المستخدم. يقوم النواة بإنشاء رسالة netlink من نوع «RTM NEWNDUSEROPT» باستخدام البنية
nduseroptmsg، التي تحتوي على ثلاثة حقول تعبئة (nduseropt padX) لم يتم تهيئتها بالقيمة صفر، مما قد يؤدي إلى كشف بيانات النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾