PT-2026-37395
CVE-2026-43085
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
ثغرة في مكون nfnetlink log التابع لـ netfilter تسمح بتسرب أربعة بايتات من بيانات كومة النواة القديمة إلى مساحة المستخدم. يحدث هذا عند تجميع عدة رسائل NFLOG، حيث تقوم الدالة
nfulnl send() بإلحاق علامة إنهاء NLMSG DONE باستخدام nlmsg put(). ونظرًا لأن nlmsg put() تقوم فقط بضبط الحشو المحاذاة إلى الصفر وليس الحمولة nfgenmsg نفسها، فإن البيانات غير المُهيأة تصبح مكشوفة.التوصيات
تحديث نواة Linux إلى إصدار يتم فيه استخدام
nfnl msg put() لإنشاء علامة النهاية NLMSG DONE، مع ضمان تهيئة حمولة nfgenmsg بشكل صحيح عبر nfnl fill hdr(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾