Linux Kernel حتى 6.19.12 xfrm_user build_report الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.4$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel حتى 6.19.12. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة build_report من العنصر xfrm_user. ينتج عن التلاعب حدوث الكشف عن المعلومات. الثغرة الأمنية هذه تم تسميتهاCVE-2026-31671. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel حتى 6.19.12. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة build_report من العنصر xfrm_user. ينتج عن التلاعب حدوث الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا git.kernel.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-31671. تم إصدار CVE في 09/03/2026. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 5.10.253, 5.15.203, 6.1.169, 6.6.135, 6.12.82, 6.18.23 , 6.19.13. أسم الباتش التصحيحي هوd27c02eec529f78055a46a5c9e6c62684382b2d8/716c546e88cfe49d841658240e10cb57bc50a2cc/0616314b3b34f24cbb91da8c6bd8bcdc4c8592f9/e0c8542c3d097ed4205ded51868195d5d6ddac62/ff5ee507302303b15859753c3e0d67d38fd12c88/6c55714c931051cd7f4839c19ce0867179fd22fe/0a30dceb0e1f0c480d2482e6d7cebf8aebb6eb72/d10119968d0e1f2b669604baf2a8b5fdb72fa6b4. إصلاح الخلل جاهز للتحميل من git.kernel.org. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.5
VulDB الدرجة المؤقتة للميتا: 3.4

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.10.253/5.15.203/6.1.169/6.6.135/6.12.82/6.18.23/6.19.13
تصحيح: d27c02eec529f78055a46a5c9e6c62684382b2d8/716c546e88cfe49d841658240e10cb57bc50a2cc/0616314b3b34f24cbb91da8c6bd8bcdc4c8592f9/e0c8542c3d097ed4205ded51868195d5d6ddac62/ff5ee507302303b15859753c3e0d67d38fd12c88/6c55714c931051cd7f4839c19ce0867179fd22fe/0a30dceb0e1f0c480d2482e6d7cebf8aebb6eb72/d10119968d0e1f2b669604baf2a8b5fdb72fa6b4

الجدول الزمنيالمعلومات

09/03/2026 تم حجز CVE
24/04/2026 +45 أيام تم نشر الاستشارة
24/04/2026 +0 أيام تم إنشاء إدخال VulDB
24/04/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-31671 (🔒)
GCVE (CVE): GCVE-0-2026-31671
GCVE (VulDB): GCVE-100-359472
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 24/04/2026 07:01 PM
تم التحديث: 24/04/2026 07:35 PM
التغييرات: 24/04/2026 07:01 PM (59), 24/04/2026 07:35 PM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!