PT-2026-43797

CVE-2026-45930

·

تاريخ النشر

2026-05-27

·

تاريخ التحديث

2026-10-29

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تطبيق بروتوكول MCTP (بروتوكول نقل مكونات الإدارة) حيث تُرجع طلبات RTM GETNEIGH بيانات غير مُهيأة ضمن بايتات الحشو في بيانات ndmsg. ويحدث ذلك لأن بيانات netlink في رسائل الارتباط والعنوان واستجابة الجيران لم يتم تهيئتها بشكل صحيح إلى الصفر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
AZL-88658
ECHO-7F21-BCEA-BF34
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:24371-1
SUSE-SU-2026:24379-1
SUSE-SU-2026:4935-1
SUSE-SU-2026:4940-1
USN-8875-1
USN-8875-2
USN-8876-1
USN-8877-1
USN-8878-1
USN-8879-1
USN-8903-1
USN-8903-2
USN-8904-1
USN-8905-1
USN-8905-2
USN-8906-1
ZDI-26-690
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾