PT-2026-51894
CVE-2026-53000
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون netfilter التابع لنواة لينكس، وتحديدًا داخل النظام الفرعي لترجمة عناوين الشبكة (NAT). تنبع المشكلة من إدارة غير سليمة للذاكرة عند تحرير هياكل عمليات تصفية الشبكة. وقد يؤدي ذلك إلى تعطل النظام، مما ينتج عنه رفض الخدمة (DoS) أو الكشف غير المصرح به عن بيانات ربط داخلية حساسة أثناء معالجة الأخطاء. وتزداد أهمية المشكلة بشكل خاص عند تفريغ روابط netfilter النشطة من مساحة المستخدم، حيث قد تكشف الدالة
nf nat register fn() جزئيًا عن الروابط أثناء مسار الخطأ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾