Linux Kernel حتى 6.6.134/6.12.81/6.18.22/6.19.12 rxrpc rxkad_decrypt_ticket تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.6$0-$5k2.20

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel حتى 6.6.134/6.12.81/6.18.22/6.19.12. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة rxkad_decrypt_ticket من العنصر rxrpc. ينتج عن التلاعب حدوث ثغرة غير معروفة. الثغرة الأمنية هذه تم تسميتهاCVE-2026-31637. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel حتى 6.6.134/6.12.81/6.18.22/6.19.12. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة rxkad_decrypt_ticket من العنصر rxrpc. ينتج عن التلاعب حدوث ثغرة غير معروفة. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا git.kernel.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-31637. تمت إحالة الـ سي في أي09/03/2026. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تم أعتبراها على أنها غير معرفة.

تحديث النسخة إلى إصدار6.6.135, 6.12.82, 6.18.23 , 6.19.13 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو47073aab8a3a5a7b41c9bd37d2a3dcbeeccd6c8a/a149dcae23309df9de1c3b6b5d468610ef5ab7de/22f6258e7b31dba9bf88dce4e3ee7f0f20072e60/58fcd1b156152613ba00a064a129fb69507ddd7d/fe4447cd95623b1cfacc15f280aab73a6d7340b2. يمكن تحميل تصحيح المشكلة من هنا git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

متأثر

  • Google Container-Optimized OS
  • Debian Linux
  • Red Hat Enterprise Linux
  • Oracle Linux
  • Open Source Linux Kernel

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.6
VulDB الدرجة المؤقتة للميتا: 7.6

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 9.8
CNA متجه (Linux): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: غير معروف
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 6.6.135/6.12.82/6.18.23/6.19.13
تصحيح: 47073aab8a3a5a7b41c9bd37d2a3dcbeeccd6c8a/a149dcae23309df9de1c3b6b5d468610ef5ab7de/22f6258e7b31dba9bf88dce4e3ee7f0f20072e60/58fcd1b156152613ba00a064a129fb69507ddd7d/fe4447cd95623b1cfacc15f280aab73a6d7340b2

الجدول الزمنيالمعلومات

09/03/2026 تم حجز CVE
24/04/2026 +45 أيام تم نشر الاستشارة
24/04/2026 +0 أيام تم إنشاء إدخال VulDB
04/06/2026 +41 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-31637 (🔒)
GCVE (CVE): GCVE-0-2026-31637
GCVE (VulDB): GCVE-100-359409
CERT Bund: WID-SEC-2026-1279 - Linux Kernel: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 24/04/2026 05:59 PM
تم التحديث: 04/06/2026 05:06 AM
التغييرات: 24/04/2026 05:59 PM (58), 26/05/2026 12:13 PM (7), 04/06/2026 05:06 AM (11)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!