PT-2026-6130
CVE-2026-23060
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.1
متوسطةالمقاييسAV:A/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في المكون
authencesn. يفترض المكون authencesn وجود بيانات مصادقة مرتبطة (AAD) منسقة بتنسيق ESP/ESN. إذا كان assoclen أقل من الطول الأدنى المتوقع، فقد تتجاوز الدالة crypto authenc esn decrypt() نهاية قائمة التوزيع (scatterlist) المستهدفة، مما يؤدي إلى إشارة إلى مؤشر NULL داخل الدالة scatterwalk map and copy(). وقد يؤدي ذلك إلى حدوث حالة ذعر في النواة (kernel panic)، مما يتسبب في حالة رفض الخدمة (DoS). تمت إضافة فحص للطول الأدنى لـ AAD لمنع حدوث هذه المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾