PT-2026-61396
CVE-2026-64079
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث إزالة مرجعية NULL في مكون netfilter x tables. تضيف الدالة
arp/ip(6)t register table() جدولًا إلى قائمة per-netns عبر xt register table() قبل تخصيص نسخة عمليات per-netns hook ops باستخدام kmemdup array(). يؤدي هذا إلى إنشاء نافذة يظهر فيها الجدول في القائمة مع تعيين المتغير ops إلى NULL. إذا حدث خروج pernet في نفس الوقت، فإن دالة الاستدعاء pre exit تحدد الجدول من خلال xt find table() وتمرر مؤشر ops الذي قيمته NULL إلى الدالة nf unregister net hooks()، مما يؤدي إلى خطأ عام في الحماية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾