PT-2026-39102
CVE-2026-43441
·
تاريخ النشر
2026-03-07
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث إزالة مرجعية لمؤشر NULL في برنامج تشغيل شبكة الربط عند تشغيل النظام باستخدام المعلمة
ipv6.disable=1. في هذا التكوين، لا يتم تهيئة nd tbl لأن inet6 init() تنتهي قبل استدعاء ndisc init(). إذا تم تمكين التحقق من صحة ARP/NS للربط، فإن استلام حزمة IPv6 Neighbor Solicitation (NS) أو Neighbor Advertisement (NA) على واجهة تابعة يؤدي إلى تشغيل bond validate na()، والتي تستدعي بدورها bond has this ip6(). يؤدي مسار التنفيذ هذا إلى ipv6 chk addr() وينتج عنه تعطل النظام داخل الدالة ipv6 chk addr and flags().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾