PT-2026-61234
CVE-2026-63917
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
vti6 changelink() حيث تفشل النواة في التعامل بشكل صحيح مع تغييرات مساحة اسم الشبكة لأجهزة vti6. عند نقل نفق vti6 إلى مساحة اسم شبكة مختلفة عبر IFLA NET NS FD، يتم تحديث مؤشر الجهاز إلى مساحة الاسم الجديدة بينما تظل بنية النفق مرتبطة بمساحة اسم الإنشاء. يؤدي هذا إلى قيام vti6 changelink() وvti6 update() بإنشاء إدخالات قديمة في تجزئة مساحة اسم الإنشاء. ونتيجةً لذلك، عند استدعاء cleanup net() لمساحة الأسماء تلك، يحاول النظام الوصول إلى ذاكرة تم تحريرها، مما يؤدي إلى حدوث خطأ في النواة. ويمكن أن يحدث هذا من مساحة أسماء مستخدم غير متمتعة بامتيازات، مما قد يؤثر على الأمان بين المستأجرين على مضيفات الحاويات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾