PT-2026-61306
CVE-2026-63989
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مسار تكوين netlink للجسر حيث يتم استدعاء الدالة
br setport() أثناء الاحتفاظ بقفل الجسر. ونظرًا لأن الدالة br setport() يمكن أن تؤدي إلى تشغيل الدالة dev set promiscuity()، وهي دالة قادرة على الدخول في حالة السكون، فإن هذا يؤدي إلى حالة سكون في سياق ذري. يحدث هذا لأن قفل الجسر يتم الاحتفاظ به عبر العديد من السمات التي لا تتطلبه، مثل علامات الجسر، وتفريغ منفذ FDB، وسمات البث المتعدد، وأقنعة إعادة التوجيه الجماعية، وإعدادات المنفذ الاحتياطي/NHID. يتم تشغيل المشكلة على وجه التحديد عند تغيير علامات منفذ الجسر معينة، مما قد يؤدي إلى تعطل النظام أو حدوث حالة ذعر في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾