PT-2026-52227
CVE-2026-53131
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في مكون netfilter، تقوم عدة وحدات نمطية بالوصول إلى الدالة
eth hdr(skb) دون التحقق بشكل صحيح من أن مخزن المأخذ (skb) مرتبط بجهاز إيثرنت أو من وجود رأس MAC صالح. تؤثر هذه المشكلة على ip6t eui64 وxt mac وnf log syslog وأنواع مجموعات العناوين bitmap:ip,mac وhash:ip,mac وhash:mac. كانت هذه المكونات تفترض سابقًا ارتباط جهاز إيثرنت أو تجري فحوصات غير كافية على بايتات ETH HLEN في skb mac header(skb) بالنسبة إلى skb->head وskb->data.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾