CVE-2026-43101 in Linuxالمعلومات

الملخص

بحسب VulDB • 20/05/2026

في نواة لينكس، تم حل الثغرة التالية:

ipv6: ioam: تصحيح احتمالات إلغاء المرجع NULL (NULL dereferences) في الدالة __ioam6_fill_trace_data()

نحتاج إلى التحقق من __in6_dev_get() بحثًا عن قيمة NULL محتملة، كما اقترح ييمينغ تشيان (Yiming Qian).

أيضًا، تمت إضافة skb_dst_dev_rcu() بدلاً من skb_dst_dev()، وإضافة استدعاءين READ_ONCE() المفقودين.

جدير بالذكر أن @dev لا يمكن أن يكون NULL.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Linux

حجز

01/05/2026

إفشاء

06/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-361332

EPSS

0.00058

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!