PT-2026-6142
CVE-2026-23072
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على تسرب في الذاكرة في الدالة
l2tp udp encap recv(). تم تحديد المشكلة بواسطة syzbot، الذي أبلغ عن تسرب ذاكرة في هياكل مثل l2tp session وl2tp tunnel وsock. تم تحديد السبب الجذري على أنه عدم وجود آلية لمعالجة الأخطاء بعد تغيير في التحقق من صحة إصدار البروتوكول داخل الدالة. وعلى وجه التحديد، يتضمن الإصلاح استدعاء الدالة l2tp session put() لإدارة تخصيص الذاكرة بشكل مناسب ومنع التسرب.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾