PT-2026-4482
CVE-2026-22982
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في برنامج تشغيل ocelot الخاص بنواة لينكس، وتحديدًا في الدالة
ocelot set aggr pgids(). قد تؤدي هذه المشكلة إلى حدوث خطأ عند إضافة واجهة إلى تجميع الوصلات (lag). تنشأ المشكلة عن احتمال إرجاع مؤشر NULL في الواجهة الأمامية ocelot vsc7514.c، حيث قد لا يتم تهيئة المنافذ غير المستخدمة بشكل صحيح. لا تتأثر الواجهة الأمامية felix vsc9959.c لأنها تستخدم إطار عمل DSA، الذي يضمن تسجيل جميع المنافذ. تم تحديد السبب الجذري وتصحيحه في تصحيح سابق لبرنامج تشغيل lan966x (commit 15faa1f67ab4).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾