PT-2026-6169
CVE-2026-23099
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج تشغيل التجميع (bonding) في نواة لينكس على ثغرة تتمثل في أن الوضع BOND MODE 8023AD ليس مقصورًا على أجهزة إيثرنت. وقد يؤدي ذلك إلى قراءة خارج النطاق في الدالة
hw addr create داخل الملف net/core/dev addr lists.c، وفقًا لما أبلغ عنه syzbot. تحدث المشكلة عند معالجة عناوين البث المتعدد (multicast)، وتحديدًا فيما يتعلق بالمتغير lacpdu mcast addr. يشير تقرير syzbot إلى احتمال اكتشاف KASAN (Kernel Address Sanitizer) لهذه القراءة خارج النطاق المسموح به.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾