CVE-2024-26824 in Linux

الملخص

بحسب VulDB • 03/08/2026

في نواة لينكس، تم حل الثغرة التالية:

crypto: algif_hash - إزالة تحرير قائمة SGL غير الصحيح في مسار الخطأ للطول الصفري

عندما يتم تجزئة رسالة بطول صفري بواسطة algif_hash، ويتم تشغيل خطأ، فإنه يحاول تحرير قائمة SG التي لم تُخصص أصلاً. إصلاح هذا عن طريق عدم تحرير قائمة SG في مسار الخطأ الخاص بالطول الصفري.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/02/2024
• إفشاء: 17/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-261209
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00237
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-26824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-26824
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-26824/