PT-2026-72436
CVE-2026-72248
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في جدول تدفق netfilter عند استخدام أنفاق IPIP مع الإرسال المباشر (direct xmit)، كما هو الحال مع جهاز الجسر (bridge). تحدث المشكلة بسبب عدم توفير
dst entry للتحقق من مساحة رأس حزمة skb وتعيين الحقل iph->frag off، مما يؤدي إلى استخدام غير صحيح للوجهة. قد يؤدي ذلك إلى تعطل النظام في مسار الإرسال عبر النفق. تتعلق هذه الثغرة بالدالتين nft flow dst release() وnf flow dst check().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾