CVE-2026-72249 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
netfilter: flowtable: استخدام الوجهة (dst) في هذا الاتجاه عند دفع رأس IPIP
عند دفع رأس IPIP، كان يُستخدم مسار الاتجاه الآخر لحساب مساحة الرأس (headroom)، ويجب الآن استخدام المسار في هذا الاتجاه. يعد الوصول إلى الزوج المعاكس (tuple) لتعيين عنوان IP المصدر والوجهة أمرًا مقبولاً لأن هذا الزوج لا يوفر مثل هذه المعلومات لتجنب تخزين بيانات زائدة عن الحاجة. ومع ذلك، فإن هذا الزوج يوفر بالفعل الوجهة (dst) لهذا الاتجاه؛ وقد فات الانتباه على هذه الثغرة لأنها تؤثر فقط على مساحة الرأس (headroom) وحقل iph->frag_off في هذه المرحلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.