PT-2026-72442
CVE-2026-72254
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث إزالة مرجعية لمؤشر NULL في مكون netfilter
nft fib عند استخدام تعبير fib في سلسلة أساسية للخروج netdev. يحدث هذا لأن الدالة nft fib validate() تتحقق من صحة الـ hook بشكل غير صحيح بسبب اسم مستعار للتعداد حيث NF NETDEV EGRESS يساوي NF INET LOCAL IN. ونتيجة لذلك، تجتاز سلسلة الخروج عملية التحقق من الصحة، لكنها تتعطل لاحقًا أثناء التقييم عند إزالة مرجعية nft in(pkt)، التي تكون NULL في مسار الإرسال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾