PT-2026-6173
CVE-2026-23103
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في تنفيذ ipvlan تتعلق بحظر العناوين. كان الكود الأصلي يفترض أن تغييرات العناوين تحدث في إطار RTNL، ولكن هذا ليس هو الحال بالنسبة لـ IPv6. وقد يؤدي ذلك إلى نتيجة سلبية خاطئة في
ipvlan addr busy()، حيث تقوم واجهة ما بالتكرار عبر العناوين بينما تقوم واجهة أخرى بإضافة عنوان IP ضمن حجزها الخاص، وهو ما يمكن حدوثه على وجه التحديد باستخدام ipvlan addr6 event(). قد تحدث حالة تنافس أيضًا لأن ipvlan ht addr add(port) يتم استدعاؤها ضمن حجب مختلف. يُعتبر هذا المشكل بسيطًا، حيث إن الاستدعاءات المتزامنة لـ ipvlan add addr() غير مرجحة ولا يُتوقع أن تؤثر بشكل كبير على الأداء نظرًا لطبيعة عمليات إضافة وإزالة عناوين IP التي لا تحدث إلا نادرًا. يضيف التصحيح قفل addrs lock لكل منفذ ويصحح عمليات الحصول على القفل المفقودة في ipvlan open وipvlan close.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾