PT-2026-8112
CVE-2026-23119
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق بتحليل حزم الشبكة. وعلى وجه التحديد، تحدث المشكلة بسبب عدم توفير مؤشر شبكة للدالة
skb flow dissect() بعد تحديث النواة. وقد يؤدي ذلك إلى حدوث خطأ أثناء معالجة حزم الشبكة، كما أظهر اكتشاف syzbot الذي أدى إلى إنشاء skb فارغ. وتتعلق هذه المشكلة بالدالة bond flow dissect. ويتم استدعاء الدالة skb flow dissect داخل الدالة bond flow dissect.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾