PT-2026-72783
CVE-2026-74347
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون netfilter cttimeout تتعلق بإدارة عداد المراجع (refcount) للبنية
nf ct timeout. كان النظام يستخدم سابقًا عداد المراجع لمستوى التحكم لتتبع ما إذا كانت مجموعة القواعد تشير إلى سياسة انتهاء المهلة، مما أدى إلى تعقيد عملية الإزالة الفورية لسياسات انتهاء المهلة من nfnetlink cttimeout. يتضمن الإصلاح إعادة تخصيص عداد المراجع لتتبع الاستخدام بواسطة إدخالات conntrack في مستوى البيانات، مما يضمن تحرير كائن nf ct timeout فقط عندما يسقط آخر إدخال في conntrack مرجعته. بالإضافة إلى ذلك، تمت إزالة الدالة nf queue nf hook drop() لأن الحزم الموجودة في nfqueue تحتفظ بإشارة إلى كائن nf ct timeout حتى إعادة إدخالها. تُستخدم الدالة nf ct untimeout() الآن على أساس بذل أقصى جهد ممكن للتنظيف ولم تعد تُستدعى أثناء مسار إزالة الوحدة النمطية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾