PT-2026-72419
CVE-2026-72231
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة batman-adv حيث تتعامل الدالة
batadv send tt request() بشكل غير صحيح مع حالات فشل تخصيص مخزن الإرسال المؤقت. تقوم الدالة بتخصيص tt req node لمنع إرسال طلبات TT متعددة إلى مصدر واحد في وقت واحد. ومع ذلك، وبسبب فحص منطقي معكوس للمتغير ret، لا يتم تنظيف الطلب بشكل صحيح عند فشل التخصيص. وقد يؤدي ذلك إلى فقدان معلومات طلب TT فور محاولة الإرسال، مما قد يؤدي إلى حدوث عواصف من الطلبات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾