Linux Kernel حتى 7.0.12 netfilter skb_mac_header data الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
2.5$0-$5k0.63-

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Linux Kernel حتى 7.0.12. تتأثر الوظيفة skb_mac_header من المكون netfilter. عند التلاعب بالوسيط data ينتج الكشف عن المعلومات. يتم تداول هذه الثغرة تحت اسم CVE-2026-53266. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Linux Kernel حتى 7.0.12. تتأثر الوظيفة skb_mac_header من المكون netfilter. عند التلاعب بالوسيط data ينتج الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا git.kernel.org.

يتم تداول هذه الثغرة تحت اسم CVE-2026-53266. حدث تعيين CVE في 09/06/2026. التفاصيل التقنية متوفرة. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

الترقية إلى الإصدار 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36 , 7.0.13 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هوbf84ad7c7a9ede46e31afaa41a1ba06a159e8c87/76280b78cc9f23bdc6438e10ad6dff148ef8375b/b7e91939ba9be805a62a257fa4e227dffbb88fa0/afd64b59c3de9bbbdd3759e834fdc55cda716e0b/153ea96c806aea395daba907a4f88480b6ad5093/b18675263db1147c8e1cab625400c13a0d87bd2d/c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5/67ba971ae02514d85818fe0c32549ab4bfa3bf49. يمكنك تنزيل التصحيح من git.kernel.org. من المستحسن ترقية المكون المتضرر.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 2.6
VulDB الدرجة المؤقتة للميتا: 2.5

VulDB الدرجة الأساسية: 2.6
VulDB الدرجة المؤقتة: 2.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.10.259/5.15.210/6.1.176/6.6.143/6.12.94/6.18.36/7.0.13
تصحيح: bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87/76280b78cc9f23bdc6438e10ad6dff148ef8375b/b7e91939ba9be805a62a257fa4e227dffbb88fa0/afd64b59c3de9bbbdd3759e834fdc55cda716e0b/153ea96c806aea395daba907a4f88480b6ad5093/b18675263db1147c8e1cab625400c13a0d87bd2d/c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5/67ba971ae02514d85818fe0c32549ab4bfa3bf49

الجدول الزمنيالمعلومات

09/06/2026 تم حجز CVE
25/06/2026 +16 أيام تم نشر الاستشارة
25/06/2026 +0 أيام تم إنشاء إدخال VulDB
25/06/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-53266 (🔒)
GCVE (CVE): GCVE-0-2026-53266
GCVE (VulDB): GCVE-100-373816
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 25/06/2026 12:30 PM
تم التحديث: 25/06/2026 01:01 PM
التغييرات: 25/06/2026 12:30 PM (60), 25/06/2026 01:01 PM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!