PT-2026-51900
CVE-2026-53006
·
تاريخ النشر
2026-04-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ من نوع «الاستخدام بعد التحرير» (UAF) في تطبيق بروتوكول IPv6 في نواة لينكس. تحدث هذه المشكلة داخل الدالة
icmpv6 rcv() بسبب التخزين المؤقت غير الصحيح لعناوين المصدر والوجهة (saddr وdaddr) قبل عملية pskb pull()، مما قد يؤدي إلى تغيير عنوان ذاكرة رأس مخزن المأخذ (skb->head). قد يؤدي هذا التلف في الذاكرة إلى رفض الخدمة أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾