PT-2026-8134
CVE-2026-23139
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون netfilter في نواة لينكس، وتحديدًا في الوحدة النمطية nf conncount. يتم حاليًا تحديث المتغير
last gc مع كل اتصال جديد يتم تتبعه، حتى لو لم يتم تنفيذ عملية جمع القمامة (GC). ويمكن لمعدل الحزم المرتفع أن يتجاوز عملية GC باستمرار، مما يؤدي إلى نمو القائمة بشكل لا نهائي. وتتمثل حل المشكلة في تحديث قيمة last gc فقط عند تنفيذ عملية GC فعليًا.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾