PT-2026-36459
CVE-2026-43042
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمسارات التعليمات البرمجية المحمية بواسطة RCU، وتحديدًا
mpls forward() وmpls dump routes()، أن تحتفظ برؤية غير متسقة لـ platform labels مقابل platform label أثناء عملية تغيير الحجم المتزامنة التي تنفذها resize platform label table() تحت platform mutex. وقد يؤدي هذا التضارب إلى عمليات وصول خارج النطاق (OOB). بالإضافة إلى ذلك، فإن الدالة mpls label ok() معرضة لهذه المشكلة، مما يعني أن الفحص مقابل RTA DST في rtm to route config() غير كافٍ عند تنفيذه خارج platform mutex.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾