CVE-2026-23439 in Linux
الملخص
بحسب VulDB • 23/06/2026
في نواة لينكس، تم حل الثغرة التالية:
udp_tunnel: إصلاح خطأ إلغاء المرجع NULL (NULL deref) الناتج عن دالة udp_sock_create6 عندما تكون CONFIG_IPV6=n
عندما يكون CONFIG_IPV6 معطلاً، تُرجع الدالة udp_sock_create6() القيمة 0 (نجاح) دون إنشاء مقبس اتصال فعلياً. ثم تنتقل المتصلون مثل fou_create() إلى إلغاء مرجع مؤشر المقبس غير المهيأ، مما يؤدي إلى خطأ إلغاء مرجع المؤشر NULL.
انهيار إلغاء المرجع NULL الذي تم التقاطه: BUG: kernel NULL pointer dereference, address: 0000000000000018 RIP: 0010:fou_nl_add_doit (net/ipv4/fou_core.c:590 net/ipv4/fou_core.c:764) [...]
Call Trace: genl_family_rcv_msg_doit.constprop.0 (net/netlink/genetlink.c:1114) genl_rcv_msg (net/netlink/genetlink.c:1194 net/netlink/genetlink.c:1209) [...]
netlink_rcv_skb (net/netlink/af_netlink.c:2550) genl_rcv (net/netlink/genetlink.c:1219) netlink_unicast (net/netlink/af_netlink.c:1319 net/netlink/af_netlink.c:1344) netlink_sendmsg (net/netlink/af_netlink.c:1894) __sock_sendmsg (net/socket.c:727 (discriminator 1) net/socket.c:742 (discriminator 1)) __sys_sendto (./include/linux/file.h:62 (discriminator 1) ./include/linux/file.h:83 (discriminator 1) net/socket.c:2183 (discriminator 1)) __x64_sys_sendto (net/socket.c:2213 (discriminator 1) net/socket.c:2209 (discriminator 1) net/socket.c:2209 (discriminator 1)) do_syscall_64 (arch/x86/entry/syscall_64.c:63 (discriminator 1) arch/x86/entry/syscall_64.c:94 (discriminator 1)) entry_SYSCALL_64_after_hwframe (net/arch/x86/entry/entry_64.S:130)
يجعل هذا التصحيح الدالة udp_sock_create6 تُرجع -EPFNOSUPPORT بدلاً من ذلك، بحيث يتخذ المتصلون مسارات الخطأ بشكل صحيح. يوجد متصّل واحد فقط للدالة المعرضة للثغرة، ولا يمكن للمستخدمين المميزين (ذوي الامتيازات) سوى تشغيلها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.