PT-2026-51974
CVE-2026-53080
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الوحدة النمطية
cls fw حيث تُضاف مرشحات TC إلى كتلة مشتركة وتُنشر في مسار البيانات قبل استدعاء دالة change() الخاصة بها. وهذا يسمح لمرشح غير صالح تم إنشاؤه بالطريقة القديمة بتصنيف الحزم قبل أن يتم إتلافه بواسطة منطق التحقق من الصحة. يمكن أن يؤدي هذا التسلسل إلى إزالة مرجعية مؤشر NULL في دالة fw classify()، وتحديدًا عند الوصول إلى q->handle بقيمة q تساوي NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾