PT-2026-43680
CVE-2026-45846
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحدث عملية إزالة مرجعية مؤشر NULL في الدالة
bareudp fill metadata dst(). تقوم الدالة بتمرير bareudp->sock إلى udp tunnel6 dst lookup() في مسار IPv6 دون إجراء فحص لـ NULL. ونظرًا لأن المأخذ يتم إنشاؤه أثناء bareudp open() ويتم تعيينه إلى NULL أثناء bareudp stop()، فإن استدعاء هذه الدالة أثناء توقف الجهاز يؤدي إلى إحالة مرجعية إلى NULL عبر sock->sk.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾