PT-2026-51906
CVE-2026-53012
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث إزالة مرجعية مؤشر NULL عندما يتم استبدال نقطة التوجيه التالية (nexthop) لـ IPv6 بنقطة توجيه تالية لـ IPv4. ويحدث هذا لأن علامة
has v4 لجميع المجموعات التي تحتوي على نقطة التوجيه التالية لا يتم تحديثها، حيث لا يتم استدعاء الدالة nh group v4 update() أثناء الانتقال من AF INET6 إلى AF INET. ونتيجة لذلك، تسمح قيمة has v4=false القديمة للنظام بتجاوز fib6 check nexthop، مما يؤدي إلى ربط مسارات IPv6 بمجموعات تحتوي فقط على أعضاء AF INET. وعندما تستدعي عمليات البحث اللاحقة عن المسارات الدالة nexthop fib6 nh()، فإنها تُرجع NULL بالنسبة لعضو AF INET، مما يؤدي إلى حدوث حالة ذعر في النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾