PT-2026-52316
CVE-2026-53221
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الوحدة النمطية
ip6 vti حيث تفشل الدالة vti6 tnl lookup() في التحقق من صحة الأنفاق بشكل صحيح أثناء عمليات البحث الاحتياطية. عندما تفشل مطابقة نفق معين، يبحث النظام عن أنفاق ذات أحرف بديلة تتطابق إما مع العنوان المحلي (عنوان بعيد بأحرف بديلة) أو العنوان البعيد (عنوان محلي بأحرف بديلة). ونظرًا لأن جميع أنواع الأنفاق مخزنة في نفس جدول التجزئة ip6n->tnls r l، الذي يكون عرضة لتضارب التجزئة، فقد تحدد حلقات البحث الاحتياطي نفقًا ما على أنه مطابق بشكل غير صحيح إذا لم تتحقق من أن النفق المرشح يمتلك بالفعل عنوانًا بأحرف بديلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾