Linux Kernel حتى 6.19.10 ksmbd smb2_lock الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel حتى 6.1.167/6.6.130/6.12.79/6.18.20/6.19.10. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة smb2_lock من العنصر ksmbd. تؤدي عملية التلاعب إلى الحرمان من الخدمة. الثغرة الأمنية هذه تم تسميتهاCVE-2026-31477. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel حتى 6.1.167/6.6.130/6.12.79/6.18.20/6.19.10. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة smb2_lock من العنصر ksmbd. تؤدي عملية التلاعب إلى الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-401. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا git.kernel.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-31477. تمت إحالة الـ سي في أي09/03/2026. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

تم أعتبراها على أنها غير معرفة.

تحديث النسخة إلى إصدار6.1.168, 6.6.131, 6.12.80, 6.18.21 , 6.19.11 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هوcdac6f7e7e428dc70e3b5898ac6999a72ed13993/c9b95ef6f5039f19e46c3a521a4fe1752d91dfe9/91aeaa7256006d79a37298f5a1df23325db91599/3cdacd11b41569ce75b3162142240f2355e04900/aab42f0795620cf0d3955a520f571f697d0f9a2a/309b44ed684496ed3f9c5715d10b899338623512. تصحيح المشكلة هذه يمكن تحميله من هنا git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.7
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 5.7
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-401 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 6.1.168/6.6.131/6.12.80/6.18.21/6.19.11
تصحيح: cdac6f7e7e428dc70e3b5898ac6999a72ed13993/c9b95ef6f5039f19e46c3a521a4fe1752d91dfe9/91aeaa7256006d79a37298f5a1df23325db91599/3cdacd11b41569ce75b3162142240f2355e04900/aab42f0795620cf0d3955a520f571f697d0f9a2a/309b44ed684496ed3f9c5715d10b899338623512

الجدول الزمنيالمعلومات

09/03/2026 تم حجز CVE
22/04/2026 +43 أيام تم نشر الاستشارة
22/04/2026 +0 أيام تم إنشاء إدخال VulDB
22/04/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-31477 (🔒)
GCVE (CVE): GCVE-0-2026-31477
GCVE (VulDB): GCVE-100-358919

إدخالالمعلومات

تم الإنشاء: 22/04/2026 05:19 PM
التغييرات: 22/04/2026 05:19 PM (59)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!