PT-2026-37479
CVE-2026-43139
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل الدالة
xfrm6 get saddr() في التحقق من قيمة الإرجاع للدالة ipv6 dev get saddr(). إذا لم تتمكن الدالة ipv6 dev get saddr() من العثور على عنوان مصدر مناسب وأرجعت -EADDRNOTAVAIL، فإن المتغير saddr->in6 يظل غير مُهيأ، ومع ذلك تُرجع الدالة xfrm6 get saddr() الرقم 0 بشكل غير صحيح للإشارة إلى النجاح. وهذا يؤدي إلى قيام الدالة xfrm tmpl resolve one() باستخدام العنوان غير المُهيأ داخل الدالة xfrm state find()، مما قد يؤدي إلى ظهور تحذير من KMSAN (Kernel Memory Sanitizer).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾