PT-2026-44295
CVE-2026-46172
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في نواة لينكس داخل الدالة
xfrm6 rcv encap(). عند إجراء بحث عن مسار IPv6، تُرجع الدالة ip6 route input lookup() إدخال الوجهة (dst) المشار إليه حتى لو أسفر البحث عن مسار خاطئ. إذا تم تعيين المتغير dst->error، يقوم النظام بإسقاط مخزن المأخذ (skb) دون إرفاق إدخال الوجهة أو تحرير المرجع. ونتيجة لذلك، تتسبب الحزم المتكررة التي تتبع هذا المسار في حدوث تسرب لإدخالات الوجهة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾