PT-2026-8208
CVE-2026-23200
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ بروتوكول IPv6 في نواة لينكس يتعلق بتوجيه ECMP (Equal-Cost Multi-Path). وعلى وجه التحديد، قد يحدث تباين في عد «الأخوة» عند مسح العلامة RTF ADDRCONF من المسارات التي تحتوي على بوابات. تم تحديد هذه المشكلة بواسطة syzbot، وهي أداة اختبار لنواة Linux، والتي أبلغت عن خطأ في النواة في الدالة
fib6 add rt2node(). تنجم المشكلة عن مسح العلامة RTF ADDRCONF في المسارات التي تحتوي على بوابات، مما يجعلها مؤهلة لـ ECMP دون إضافتها إلى قائمة fib6 siblings، وهو ما يؤدي إلى تباين في الأعداد عند إضافة مسارات ECMP لاحقة. وتشارك الدالة fib6 add rt2node() في إضافة مسارات IPv6.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾