Linux Kernel حتى 6.6.144/6.12.96/6.18.39/7.1.4 espintcp sk_msg_free_partial الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.5$0-$5k0.48

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel حتى 6.6.144/6.12.96/6.18.39/7.1.4. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على الدالة sk_msg_free_partial من العنصر espintcp. تؤدي عملية التلاعب إلى الحرمان من الخدمة. الثغرة الأمنية هذه تم تسميتهاCVE-2026-72041. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Linux Kernel حتى 6.6.144/6.12.96/6.18.39/7.1.4. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على الدالة sk_msg_free_partial من العنصر espintcp. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-834. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا git.kernel.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-72041. حدث تعيين CVE في 09/08/2026. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1499.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

الترقية إلى الإصدار 6.6.145, 6.12.97, 6.18.40, 7.1.5 , 7.2-rc1 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو54d73f18f8919735f4d04d6f43374f75756c0180/14c0b42c8a2cd9b5361bbff45b52f69c62c6a286/a66d45e0ce6d73cd79962d422388e61bfaf0cb50/a338ce41bc933d8f74c39d9b3b6f1d8ca53d9714/007800408002d871f5699bdb944f985896730b8f.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-834 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 6.6.145/6.12.97/6.18.40/7.1.5/7.2-rc1
تصحيح: 54d73f18f8919735f4d04d6f43374f75756c0180/14c0b42c8a2cd9b5361bbff45b52f69c62c6a286/a66d45e0ce6d73cd79962d422388e61bfaf0cb50/a338ce41bc933d8f74c39d9b3b6f1d8ca53d9714/007800408002d871f5699bdb944f985896730b8f

الجدول الزمنيالمعلومات

09/08/2026 تم حجز CVE
15/08/2026 +6 أيام تم نشر الاستشارة
15/08/2026 +0 أيام تم إنشاء إدخال VulDB
15/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-72041 (🔒)
GCVE (CVE): GCVE-0-2026-72041
GCVE (VulDB): GCVE-100-390461

إدخالالمعلومات

تم الإنشاء: 15/08/2026 11:35 AM
التغييرات: 15/08/2026 11:35 AM (59)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you know our Splunk app?

Download it now for free!