PT-2026-43904
CVE-2026-46037
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
يوجد عيب في تنفيذ بروتوكول ICMP لـ IPv4، حيث يفشل النظام في التحقق من صحة نوع الرد قبل الوصول إلى المصفوفة
icmp pointers[]. تستخدم ردود الصدى الموسعة ICMP EXT ECHOREPLY كنوع الرد الصادر، وهو ما يقع خارج النطاق الذي يغطيه icmp pointers[] (الذي يصف فقط أنواع ICMP التقليدية حتى NR ICMP TYPES). وقد يؤدي ذلك إلى وصول خارج النطاق عند الرجوع إلى المصفوفة بحثًا عن أنواع الردود خارج النطاق المدعوم.التوصيات
قم بالتحديث إلى kernel-devel-7.0.11-1.1 لنظام openSUSE Tumbleweed.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في نواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾