Linux Kernel حتى 6.6.139/6.12.87/7.0.3 handle_partition_descriptor part_descs_loc[] تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.7$5k-$25k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Linux Kernel حتى 6.6.139/6.12.87/7.0.3. تتأثر وظيفة غير معروفة. عند التلاعب بالوسيط part_descs_loc[] ينتج تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2026-45991. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Linux Kernel حتى 6.6.139/6.12.87/7.0.3. تتأثر وظيفة غير معروفة. عند التلاعب بالوسيط part_descs_loc[] ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-787. المشكلة تم الافصاح عنها بتاريخ. التنبيه متاح للتنزيل عبر git.kernel.org.

تم تسجيل هذه الثغرة تحت الرمز CVE-2026-45991. تمت إحالة الـ سي في أي13/05/2026. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان325059(Debian dla-4665 : affs-modules-6.1.0-48-4kc-malta-di - security update), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار6.6.140, 6.12.88, 7.0.4 , 7.1-rc1 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو058b451b1039f056d1362c4fec2229e522366ab0/b5597bb83fc37b5b5da74a4453fa920b932cf39a/08fa5d818e5bf53c7ca234d88ba334f32004e9b6/08841b06fa64d8edbd1a21ca6e613420c90cc4b8. يمكنك تنزيل التصحيح من git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (325059).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.9
VulDB الدرجة المؤقتة للميتا: 7.7

VulDB الدرجة الأساسية: 8.0
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.8
CNA متجه (Linux): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 325059
Nessus الأسم: Debian dla-4665 : affs-modules-6.1.0-48-4kc-malta-di - security update

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 6.6.140/6.12.88/7.0.4/7.1-rc1
تصحيح: 058b451b1039f056d1362c4fec2229e522366ab0/b5597bb83fc37b5b5da74a4453fa920b932cf39a/08fa5d818e5bf53c7ca234d88ba334f32004e9b6/08841b06fa64d8edbd1a21ca6e613420c90cc4b8

الجدول الزمنيالمعلومات

13/05/2026 تم حجز CVE
27/05/2026 +14 أيام تم نشر الاستشارة
27/05/2026 +0 أيام تم إنشاء إدخال VulDB
06/07/2026 +40 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-45991 (🔒)
GCVE (CVE): GCVE-0-2026-45991
GCVE (VulDB): GCVE-100-366244

إدخالالمعلومات

تم الإنشاء: 27/05/2026 05:19 PM
تم التحديث: 06/07/2026 08:47 AM
التغييرات: 27/05/2026 05:19 PM (60), 16/06/2026 05:17 PM (11), 06/07/2026 08:47 AM (2)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Want to know what is going to be exploited?

We predict KEV entries!