CVE-2024-0646 in Linux

الملخص

بحسب VulDB • 03/07/2026

تم العثور على عيب في الكتابة خارج حدود الذاكرة (out-of-bounds memory write) في وظيفة الأمان الطبقي للنقل (Transport Layer Security - TLS) الخاصة بنواة لينكس، وذلك عند قيام مستخدم باستدعاء الدالة splice مع استخدام مقبس ktls كوجهة. يسمح هذا العيب لمستخدم محلي بإيقاف النظام عن العمل أو تصعيد صلاحياته على النظام بشكل محتمل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 17/01/2024
• إفشاء: 17/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-251389
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00308
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0646
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0646/