Linux Kernel حتى 7.1.9 mptcp تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.5$0-$5k0.30

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Linux Kernel حتى 7.1.9. تتعلق المشكلة بوظيفة غير معروفة في المكون mptcp. تؤدي عملية التلاعب إلى تنفيذ التعليمات البرمجية عن بُعد. تحمل هذه الثغرة المعرف CVE-2026-80586. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Linux Kernel حتى 7.1.9. تتعلق المشكلة بوظيفة غير معروفة في المكون mptcp. تؤدي عملية التلاعب إلى تنفيذ التعليمات البرمجية عن بُعد. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-824. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من git.kernel.org.

تحمل هذه الثغرة المعرف CVE-2026-80586. حدث تعيين CVE في 26/08/2026. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

الترقية إلى الإصدار 5.10.266, 5.15.217, 6.1.184, 6.6.153, 6.12.105, 6.18.46 , 7.1.10 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو15e35fdad7a5576bf3f1c8d688877aeb5d1b506b/b1256090816ec46011601e084be580731df58fc7/192878df582c51d440bf7b91a15f297f29f2b596/26dac5c9ffb20812b475fdf253eb04fab99cff3b/4e80eff5c1c893aca2ac1d202f0b256d2e52ecde/1fade1b2ac5b1a4948e538fae7313bea57b5ac36/27ed642a4e7e4b5df4b8522c72c457a67e052493/35772b4981f38ba8059372cde8753e8e477e98ec.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: CWE-824 / CWE-908
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.10.266/5.15.217/6.1.184/6.6.153/6.12.105/6.18.46/7.1.10
تصحيح: 15e35fdad7a5576bf3f1c8d688877aeb5d1b506b/b1256090816ec46011601e084be580731df58fc7/192878df582c51d440bf7b91a15f297f29f2b596/26dac5c9ffb20812b475fdf253eb04fab99cff3b/4e80eff5c1c893aca2ac1d202f0b256d2e52ecde/1fade1b2ac5b1a4948e538fae7313bea57b5ac36/27ed642a4e7e4b5df4b8522c72c457a67e052493/35772b4981f38ba8059372cde8753e8e477e98ec

الجدول الزمنيالمعلومات

26/08/2026 تم نشر الاستشارة
26/08/2026 +0 أيام تم حجز CVE
26/08/2026 +0 أيام تم إنشاء إدخال VulDB
26/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-80586 (🔒)
GCVE (CVE): GCVE-0-2026-80586
GCVE (VulDB): GCVE-100-395876

إدخالالمعلومات

تم الإنشاء: 26/08/2026 05:58 PM
التغييرات: 26/08/2026 05:58 PM (58)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!