PT-2026-6118
CVE-2026-23048
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد في نواة Linux مشكلة تتمثل في أن المسار الافتراضي لاستقبال UDP لا يستخدم
skb->destructor، لكن طبقة skmsg تستخدمه من خلال استدعاء skb set owner sk safe() من udp read skb(). يؤدي ذلك إلى ظهور تحذير في skb attempt defer free() لأن skb orphan() لم يتم استدعاؤها. يتم حل المشكلة باستدعاء skb orphan().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾