Linux Kernel حتى 7.3-rc4 veth drivers/net/veth.c veth_set_channels xdp_prog تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.5$5k-$25k2.60

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Linux Kernel حتى 7.3-rc4. تتعلق المشكلة بوظيفة غير معروفة في الملف drivers/net/veth.c في المكون veth. ينتج عن التلاعب بالمعامل xdp_prog حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2026-98381. من الممكن تنفيذ الهجوم عن بُعد. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Linux Kernel حتى 7.3-rc4. تتعلق المشكلة بوظيفة غير معروفة في الملف drivers/net/veth.c في المكون veth. ينتج عن التلاعب بالمعامل xdp_prog حدوث تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من git.kernel.org.

تحمل هذه الثغرة المعرف CVE-2026-98381. تمت إحالة الـ سي في أي25/09/2026. من الممكن تنفيذ الهجوم عن بُعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تم أعتبراها على أنها غير معرفة.

تحديث النسخة إلى إصدار5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.55, 7.2.9 , 7.3-rc5 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو7a8e143109ff2736dc79e41dcd55af7ceab7520a/1a5c5b9c64ba5f39dba55da6e12561ca56eeb758/f0e8dba8c224981e53c792c6b3dbb7604fb2c2c6/3c10a5dd0d38f506f671dbb59e9d0ee4c72076f9/25bb7c36225220d30f404d7e29d2e052bc5f4b99/43f6b647f209591b1e3f726bb16b8dcba6b95908/7104a370714346b667712913dc16abf14bbc97ed. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.15.222/6.1.189/6.6.158/6.12.112/6.18.55/7.2.9/7.3-rc5
تصحيح: 7a8e143109ff2736dc79e41dcd55af7ceab7520a/1a5c5b9c64ba5f39dba55da6e12561ca56eeb758/f0e8dba8c224981e53c792c6b3dbb7604fb2c2c6/3c10a5dd0d38f506f671dbb59e9d0ee4c72076f9/25bb7c36225220d30f404d7e29d2e052bc5f4b99/43f6b647f209591b1e3f726bb16b8dcba6b95908/7104a370714346b667712913dc16abf14bbc97ed

الجدول الزمنيالمعلومات

25/09/2026 تم حجز CVE
09/10/2026 +14 أيام تم نشر الاستشارة
09/10/2026 +0 أيام تم إنشاء إدخال VulDB
09/10/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-98381 (🔒)
GCVE (CVE): GCVE-0-2026-98381
GCVE (VulDB): GCVE-100-415749
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 09/10/2026 10:02 AM
تم التحديث: 09/10/2026 11:29 AM
التغييرات: 09/10/2026 10:02 AM (61), 09/10/2026 11:29 AM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Want to know what is going to be exploited?

We predict KEV entries!