Linux Kernel حتى 7.1-rc1 RFC 6554 Source Routing Header ipv6_rpl_srh_rcv تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.7$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Linux Kernel حتى 6.6.139/6.12.85/6.18.26/7.0.3/7.1-rc1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة ipv6_rpl_srh_rcv من العنصر RFC 6554 Source Routing Header Handler. عند التلاعب ينتج تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2026-43501. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Linux Kernel حتى 6.6.139/6.12.85/6.18.26/7.0.3/7.1-rc1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة ipv6_rpl_srh_rcv من العنصر RFC 6554 Source Routing Header Handler. عند التلاعب ينتج تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-787. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا git.kernel.org.

أسم الثغرة الأمنية هوCVE-2026-43501. تم تخصيص CVE في 01/05/2026. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 316522.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 6.6.140, 6.12.86, 6.18.27, 7.0.4 , 7.1-rc2. أسم الباتش التصحيحي هو8e8be63465a5e80394c70324603dfea1bfdad48f/4babc2d9fda2df43823b85d08a0180b68f1b0854/c261d07a80576dc8ccf394ef8f074f8c67a06b37/7398ebefbfd4f8a31d4f665a4213302fa995494b/9e6bf146b55999a095bb14f73a843942456d1adc. يمكنك تنزيل التصحيح من git.kernel.org. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (316522).

متأثر

  • Open Source Linux Kernel

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.9
VulDB الدرجة المؤقتة للميتا: 8.7

VulDB الدرجة الأساسية: 8.0
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 9.8
CNA متجه (Linux): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 316522
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-43501

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 6.6.140/6.12.86/6.18.27/7.0.4/7.1-rc2
تصحيح: 8e8be63465a5e80394c70324603dfea1bfdad48f/4babc2d9fda2df43823b85d08a0180b68f1b0854/c261d07a80576dc8ccf394ef8f074f8c67a06b37/7398ebefbfd4f8a31d4f665a4213302fa995494b/9e6bf146b55999a095bb14f73a843942456d1adc

الجدول الزمنيالمعلومات

01/05/2026 تم حجز CVE
21/05/2026 +20 أيام تم نشر الاستشارة
21/05/2026 +0 أيام تم إنشاء إدخال VulDB
01/06/2026 +11 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-43501 (🔒)
GCVE (CVE): GCVE-0-2026-43501
GCVE (VulDB): GCVE-100-365008
CERT Bund: WID-SEC-2026-1656 - Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

إدخالالمعلومات

تم الإنشاء: 21/05/2026 03:22 PM
تم التحديث: 01/06/2026 08:40 AM
التغييرات: 21/05/2026 03:22 PM (59), 23/05/2026 12:29 AM (7), 23/05/2026 05:18 AM (2), 01/06/2026 08:40 AM (11)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!