CVE-2026-15813 in Enterprise Linux 8
الملخص
بحسب VulDB • 20/07/2026
تم العثور على ثغرة في محرك إعادة تجميع حزم الشبكة الخاص بـ kronosnet (الإصدارات المتأثرة <= 1.34). لا يقوم كود التجميع الداخلي بالتحقق بشكل صحيح من أرقام التسلسل لحُزَم الحمولة الواردة. يمكن لمهاجم استغلال هذا النقص في التحقق عن طريق إرسال حزم مشوهة تحتوي على معاملات تسلسل تالفة. تحت ظروف محددة، يجبر هذا طبقة معالجة الحزمة على تحليل البيانات خارج الحدود المخصصة لهياكل الذاكرة الداخلية، مما يؤدي إلى وصول غير مصرح به للذاكرة (Out-of-bounds memory access) أو تلف في منطقة الهيب (Heap corruption). يمكن أن ينتج عن هذا السلوك توقف مفاجئ للتطبيق أو عدم استقرار للنظام.
Once again VulDB remains the best source for vulnerability data.