PT-2026-64631

CVE-2026-64410

·

تاريخ النشر

2026-07-25

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في جدول تدفق netfilter حيث لا يتم دعم تفريغ نفق IPIP على الأجهزة، وذلك لعدم وجود برنامج تشغيل يدعم هذا السيناريو حاليًا. كان النظام في السابق يضع مهام التفريغ في قائمة انتظار «العامل» (worker)، والتي كانت تُتجاهل بعد ذلك إذا كانت تكوينات الأجهزة غير مدعومة. يتضمن الإصلاح نقل فحص علامة NF FLOW HW إلى الدالة nf flow offload add() لمنع محاولات التحميل المتكررة أثناء التحديث في حالة عدم الدعم. إذا لم يتم تعيين علامة NF FLOW HW، فلن يتم استدعاء المتغيرات del و stats.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:11476-1
USN-8726-1
USN-8726-2
USN-8726-3
USN-8726-4
USN-8727-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8760-1
USN-8760-2
USN-8800-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾