PT-2026-69736

CVE-2026-68336

·

تاريخ النشر

2026-08-10

·

تاريخ التحديث

2026-10-13

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث استدعاء مؤشر NULL في برنامج تشغيل الربط (bonding) عند تشغيل النظام باستخدام المعلمة ipv6.disable=1. في هذا التكوين، لا يتم تهيئة devconf all لأن الدالة inet6 init() تنتهي قبل استدعاء الدالة addrconf init(). على الرغم من تعطيل IPv6، تستمر الدالة bond send validate() في استدعاء bond ns send all()، مما يؤدي في النهاية إلى إزالة مرجعية NULL من net->ipv6.devconf all داخل الدالة ip6 pol route().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
CLSA-2026-1787305050
CLSA-2026-1789898700
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾