CVE-2024-26581
عاليتم النشر
netfilter: nft_set_rbtree: تخطي عنصر الفاصل الزمني النهائي من gc
- تم النشر
- 20/02/2024
- محدث
- 05/08/2026
- تخصيص CNA
- Linux
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
7.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H2.2%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 82.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في نواة لينكس، تم حلّ الثغرة الأمنية التالية: netfilter: nft_set_rbtree: تخطي عنصر نهاية الفاصل الزمني من gc. قد يجمع gc الكسول في rbtree عند الإدراج عنصر نهاية فاصل زمني تمت إضافته للتو في هذه المعاملات، لذا تخطَّ عناصر نهاية الفواصل الزمنية التي ليست نشطة بعد.
المصادر
- CVE-2024-26581-Checkerالماسح الضوئي
[CVE-2024-26581] مدقق الثغرات الأمنية لـ BGN الداخلي
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.