PT-2026-72325
CVE-2026-72137
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «تحرير مزدوج» في مكون xfrm. تقوم الدالة
nat keepalive send() بتحرير skb (مخزن مؤقت المقبس) الخاص بـ keepalive عندما يبلغ مساعد الإرسال IPv4 أو IPv6 عن وجود خطأ. تعتبر عملية التنظيف هذه غير آمنة بعد تسليم skb إلى مسار الإخراج عبر ip build and send pkt() أو ip6 xmit()، حيث قد تكون مكدس الشبكة قد استهلك skb بالفعل قبل إرجاع الخطأ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾