PT-2026-4673
CVE-2026-23011
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الوحدة النمطية ipv4/ip gre تتعلق بالوظيفة
ipgre header(). قد تؤدي هذه المشكلة إلى تعطل النواة عندما تقوم الأجهزة بتعديل مساحة الحجز (headroom) أو طول الرأس الثابت (hard header) ديناميكيًا، وهو ما قد يحدث بفعل حزم Multicast Listener Discovery (MLD). تم تحديد هذه الثغرة الأمنية من خلال اختبارات syzbot، التي اكتشفت طرقًا لإسقاط النواة عن طريق تخصيص skb بمساحة حجز غير كافية ثم إرفاق جهاز ipgre به. يتضمن التصحيح جعل الدالة ipgre header() أكثر متانة، على غرار تصحيح سابق لوحدة ip6 gre.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾