PT-2026-6165
CVE-2026-23095
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي معالج بروتوكول GUE (Generic UDP Encapsulation) في نواة لينكس على تسرب في الذاكرة عند معالجة الحزم التي يكون بروتوكول IP الداخلي فيها يساوي 0. تحدث المشكلة لأن الدالة
gue udp recv() تُرجع قيمة -guehdr->proto ctype إلى ”إعادة الإرسال“ في الدالة ip protocol deliver rcu()، والتي لا تعمل بشكل صحيح إلا مع أرقام بروتوكول غير صفرية. وقد يؤدي ذلك إلى وجود كائنات غير مشار إليها وتسرب في الذاكرة. تم تحديد المشكلة بواسطة syzbot، وهي أداة فوزينغ للنواة، والتي أنتجت حزمة GUE تسببت في حدوث التسرب. وترتبط السبب الجذري بمعالجة الحزم التي تحتوي على بروتوكول داخلي يساوي 0، وهو رقم صالح لخيارات Hop-by-Hop في IPv6، ولكنه غير عملي للتغليف داخل GUE.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾