PT-2026-69786
CVE-2026-68386
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
5.6
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون sockmap الخاص بـ BPF، حيث يتم قبول مآخذ UDP غير المرتبطة أثناء تحديثات sockmap. ونظرًا لأن حالة
SOCK RCU FREE لمآخذ UDP تتغير عند ربطها، يمكن لبرنامج BPF زيادة عدد مرات الإشارة إلى المأخذ عبر عملية البحث. وإذا تم ربط المقبس لاحقًا، فإن الانتقال من حالة عدم الربط إلى حالة الربط يؤدي إلى تخطي الدالة bpf sk release() لعملية خفض عدد المراجع، مما يؤدي إلى تسرب في الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾