PT-2026-5519
CVE-2026-23016
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-02-02
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بالحزم المجزأة ومراجع conntrack. وعلى وجه التحديد، تحدث المشكلة عند التعامل مع الحزم المجزأة حيث تتعطل عملية تنظيف conntrack بسبب skbs التي تحتفظ بإشارات nf conn من خلال قوائم التجزئة الخاصة بها. وقد يحدث هذا أثناء معالجة UDP وربما TCP، خاصةً عندما يكون اكتشاف Path MTU معطلاً. تنجم المشكلة عن حزم skb المعاد تجميعها التي تنتهي في قائمة pcpu freelist مع احتفاظها بمراجع nf conn، مما يمنع إزالة وحدة conntrack. تم تحديد السبب الجذري على أنه إدخال
skb attempt defer free() في الالتزام 6471658dc66c. يتضمن الحل الموصى به تجاهل إدخالات nf conn عند وضعها في قائمة التجزئة، مع الاحتفاظ بالإدخال الخاص بـ skb الأول فقط للحفاظ على nf conn في مسار الإرسال (TX).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾