Linux Kernel حتى 6.18.6 ext4 ext4_xattr_inode_update_ref الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.18.6. المشكلة أثرت على الدالة ext4_xattr_inode_update_ref من العنصر ext4. ينتج عن التلاعب حدوث الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2026-23145. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.18.6. المشكلة أثرت على الدالة ext4_xattr_inode_update_ref من العنصر ext4. ينتج عن التلاعب حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-911. تم نشر الضعف. يمكن تحميل الاستشارة من هنا git.kernel.org.

تم تسمية الثغرة بأسمCVE-2026-23145. تم تخصيص CVE في 13/01/2026. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 299329.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 5.10.249, 5.15.199, 6.1.162, 6.6.122, 6.12.67 , 6.18.7. أسم الباتش التصحيحي هو7c9f059c3d531a12d7ad96cd34a44b8af7c00d5f/6241cd1d0acc2363016ac55b8773ba1332dd59d7/3b00c16e42428a1ecd3a5eb9cc37f8ad9bd47626/0b06cde92f2f960f4ebe3c988c69f2711f2a24dc/8e8542c539927ae3898a4d02941f84e252e2dea1/06e26287f2e349a28ad363941ffd9076bfed8b2e/d250bdf531d9cd4096fedbb9f172bb2ca660c868. يمكن تحميل تصحيح المشكلة من هنا git.kernel.org. يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (299329).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 5.7
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-911 / CWE-664
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 299329
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-23145

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.10.249/5.15.199/6.1.162/6.6.122/6.12.67/6.18.7
تصحيح: 7c9f059c3d531a12d7ad96cd34a44b8af7c00d5f/6241cd1d0acc2363016ac55b8773ba1332dd59d7/3b00c16e42428a1ecd3a5eb9cc37f8ad9bd47626/0b06cde92f2f960f4ebe3c988c69f2711f2a24dc/8e8542c539927ae3898a4d02941f84e252e2dea1/06e26287f2e349a28ad363941ffd9076bfed8b2e/d250bdf531d9cd4096fedbb9f172bb2ca660c868

الجدول الزمنيالمعلومات

13/01/2026 تم حجز CVE
14/02/2026 +32 أيام تم نشر الاستشارة
14/02/2026 +0 أيام تم إنشاء إدخال VulDB
18/03/2026 +32 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-23145 (🔒)
GCVE (CVE): GCVE-0-2026-23145
GCVE (VulDB): GCVE-100-346023

إدخالالمعلومات

تم الإنشاء: 14/02/2026 05:54 PM
تم التحديث: 18/03/2026 02:16 AM
التغييرات: 14/02/2026 05:54 PM (59), 19/02/2026 10:00 AM (1), 20/02/2026 09:30 AM (2), 18/03/2026 02:16 AM (10)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!