PT-2026-79689
CVE-2026-74684
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث استدعاء لمؤشر NULL في الدالة
tap get user xdp(). ويحدث ذلك عندما يوفر مسار الإرسال (TX) للمضيف الافتراضي (vhost) مخزنًا مؤقتًا لـ XDP مزودًا برأس GSO لـ virtio-net ويتم تعيين البروتوكول عمدًا إلى الصفر. في هذا السيناريو، تستدعي الدالة tun vnet hdr to skb()، والتي قد تستدعي بدورها dev parse header protocol(). ونظرًا لعدم تعيين skb->dev قبل هذه الاستدعاءات، يحاول النظام إزالة مرجعية مؤشر NULL، مما يؤدي إلى تعطل النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾