PT-2026-61238
CVE-2026-63921
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
vti6 siocdevprivate()، حيث يؤدي استخدام dev net(dev) للبحث عن التضارب أثناء ترحيل النفق عبر IFLA NET NS FD إلى ربط النفق بشكل غير صحيح. يمكن لمستخدم غير متمتع بامتيازات في مساحة اسم المستخدم التلاعب بمعلمات النفق لإدراج نفق تم ترحيله في دلو التجزئة الخاص بمساحة اسم شبكة الإنشاء. وهذا يسمح لـ xfrm receive بتسليم الحزم المطابقة عبر جهاز يتحكم فيه المهاجم، مما قد يؤدي إلى تأثير عبر المستأجرين على مضيفات الحاويات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾