Linux Kernel حتى 7.3.2 xen-netback xenvif_mcast_addr_list_free حالة سباق

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.5$0-$5k3.31

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة جداً ضمن Linux Kernel حتى 7.3.2. تتأثر وظيفة غير معروفة من المكون xen-netback. ينتج عن التلاعب حدوث حالة سباق. تم تسجيل هذه الثغرة تحت الرمز CVE-2026-100081. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة جداً ضمن Linux Kernel حتى 7.3.2. تتأثر وظيفة غير معروفة من المكون xen-netback. ينتج عن التلاعب حدوث حالة سباق. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-362. المشكلة تم الافصاح عنها بتاريخ. التنبيه متاح للتنزيل عبر git.kernel.org.

تم تسجيل هذه الثغرة تحت الرمز CVE-2026-100081. تم إصدار CVE في 25/09/2026. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 5.10.274, 5.15.225, 6.1.192, 6.6.162, 6.12.116, 6.18.62 , 7.3.3. أسم الباتش التصحيحي هو96e05a8ce243e2207704e2e7a6e7d1172730f515/0e786123e46d08d2247ce93a5435e45ed9f4c5d1/990d123d9eaa3ac6c979eed245658676d65ce0db/0d515c409033c8e2a645a781be3ca76ab825fc8c/a6bb2f1fa62c56279bdcdadce28d1310c5e12b62/34f0f63dc6dc11895a17bb5672451b6b11622c99/fb38fc58acb26d74fe8f7b19621fafaae3c040ff. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.10.274/5.15.225/6.1.192/6.6.162/6.12.116/6.18.62/7.3.3
تصحيح: 96e05a8ce243e2207704e2e7a6e7d1172730f515/0e786123e46d08d2247ce93a5435e45ed9f4c5d1/990d123d9eaa3ac6c979eed245658676d65ce0db/0d515c409033c8e2a645a781be3ca76ab825fc8c/a6bb2f1fa62c56279bdcdadce28d1310c5e12b62/34f0f63dc6dc11895a17bb5672451b6b11622c99/fb38fc58acb26d74fe8f7b19621fafaae3c040ff

الجدول الزمنيالمعلومات

25/09/2026 تم حجز CVE
06/11/2026 +42 أيام تم نشر الاستشارة
06/11/2026 +0 أيام تم إنشاء إدخال VulDB
06/11/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CNA: Linux
CVE: CVE-2026-100081 (🔒)

GCVE (CVE): GCVE-0-2026-100081
GCVE (VulDB): GCVE-100-432072

إدخالالمعلومات

تم الإنشاء: 06/11/2026 07:43 PM
التغييرات: 06/11/2026 07:43 PM (59)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Want to know what is going to be exploited?

We predict KEV entries!