Linux Kernel حتى 6.19.13 crypto algif_aead تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.19.13. المشكلة أثرت على الدالة algif_aead من العنصر crypto. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2026-43077. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.19.13. المشكلة أثرت على الدالة algif_aead من العنصر crypto. تؤدي عملية التلاعب إلى تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-120. تم نشر الضعف. يمكن تحميل الاستشارة من هنا git.kernel.org.

تم تسمية الثغرة بأسمCVE-2026-43077. تمت إحالة الـ سي في أي01/05/2026. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان314331(Oracle Linux 7 / 8 : Unbreakable Enterprise kernel (ELSA-2026-50262)), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار5.10.254, 5.15.204, 6.1.170, 6.6.136, 6.12.83, 6.18.24 , 6.19.14 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو74a66fdb5282d89e348b00c42cfca3a936946d94/fd427dd84f224309afbcc2cb67c7bb770a01265c/1c76b5675119f694458293a2a81f40731c69bd32/e86ab1e5661386a874fbb8551f0c04b8e9f8ad22/af2fa2fbbced26129813274b8b3f7705f280e174/78cea133daf721698876e56135049a96d39d610a/3afdc15d6173614d7d834517d9b65e7aa5a08548/3d14bd48e3a77091cbce637a12c2ae31b4a1687c. يتوفر تصحيح الثغرة على git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (314331).

متأثر

  • Open Source Linux Kernel

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.8
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 8.0
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 314331
Nessus الأسم: Oracle Linux 7 / 8 : Unbreakable Enterprise kernel (ELSA-2026-50262)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.10.254/5.15.204/6.1.170/6.6.136/6.12.83/6.18.24/6.19.14
تصحيح: 74a66fdb5282d89e348b00c42cfca3a936946d94/fd427dd84f224309afbcc2cb67c7bb770a01265c/1c76b5675119f694458293a2a81f40731c69bd32/e86ab1e5661386a874fbb8551f0c04b8e9f8ad22/af2fa2fbbced26129813274b8b3f7705f280e174/78cea133daf721698876e56135049a96d39d610a/3afdc15d6173614d7d834517d9b65e7aa5a08548/3d14bd48e3a77091cbce637a12c2ae31b4a1687c

الجدول الزمنيالمعلومات

01/05/2026 تم حجز CVE
06/05/2026 +5 أيام تم نشر الاستشارة
06/05/2026 +0 أيام تم إنشاء إدخال VulDB
21/05/2026 +14 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-43077 (🔒)
GCVE (CVE): GCVE-0-2026-43077
GCVE (VulDB): GCVE-100-361304
CERT Bund: WID-SEC-2026-1385 - Linux Kernel: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 06/05/2026 11:51 AM
تم التحديث: 21/05/2026 01:54 AM
التغييرات: 06/05/2026 11:51 AM (59), 07/05/2026 03:05 AM (7), 13/05/2026 10:01 PM (2), 21/05/2026 01:54 AM (11)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Might our Artificial Intelligence support you?

Check our Alexa App!