PT-2026-52315
CVE-2026-53220
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون netfilter حيث تقوم الدالة
ebt redirect tg() بإلغاء الإشارة إلى قيمة الإرجاع من الدالة br port get rcu() دون إجراء فحص لـ NULL. قد يؤدي ذلك إلى حدوث حالة ذعر في النواة (kernel panic) إذا تمت إزالة منفذ الجسر بين استدعاء الـ hook الأصلي وإعادة إدخال NFQUEUE. بالإضافة إلى ذلك، إذا قام مساحة المستخدم (userspace) بنقل الجهاز إلى جهاز افتراضي آخر، مثل macvlan، فلن يمكن إعادة إدخال الحزمة إلى مسار الجسر ويجب إسقاطها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾