PT-2026-65213
CVE-2026-64538
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-11-03
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ في إزالة مرجعية مؤشر فارغ في تطبيق IPv6. تقوم الدالة
fib6 nh mtu change() بإعادة استرداد idev باستخدام in6 dev get(arg->dev) والوصول إلى idev->cnf.mtu6 دون التحقق مما إذا كان idev هو NULL. يحدث هذا لأن الدالة addrconf ifdown() تقوم بمسح dev->ip6 ptr بعد أن تقوم الدالة rt6 disable ip() بتحرير tb6 lock، مما يسمح لعملية مسح MTU المدفوعة بإعلان الموجه (RA) بمواجهة idev ذات القيمة NULL، مما يؤدي إلى حدوث خطأ في النظام (تعطل النواة). في حين أن الدالة المستدعية rt6 mtu change route() تُجري فحصها الخاص، فإن عملية إعادة الاسترجاع داخل fib6 nh mtu change() تظل غير محمية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾