→ العودة لقاعدة الثغرات
CVE-2026-43333متوسطCVSS 5.5

ثغرة أمنية في مكوّن برمجي — CVE-2026-43333

تؤثر هذه الثغرة الموثقة في linux linux kernel. يوضح سجل NVD أن المشكلة تتمثل في: In the Linux kernel, the following vulnerability has been resolved: bpf: reject direct access to nullable PTR_TO_BUF pointers check_mem_access() matches PTR_TO_BUF via base_type() which strips PTR_MAYBE_NULL, allowing direct dereference without a null check. Map iterator ctx->key and ctx->value are PTR_TO_BUF | PTR_MAYBE_NULL. On stop callbacks these are NULL, causing a kernel NULL dereference. Add a type_may_be_null() guard to the PTR_TO_BUF branch, matching the existing PTR_TO_BTF_ID pattern.

ماذا تفعل هذه الثغرة؟

هذه الثغرة هي حالة ضعف موثقة في مكوّن برمجي. قد تسمح آثارها بالوصول غير المصرح به أو كشف المعلومات أو التأثير في الخدمة بحسب المنتج المتأثر، وإعداداته، وصلاحيات المهاجم. يوضح الوصف أعلاه طبيعة المشكلة، بينما تساعد درجة CVSS على تقدير مستوى الخطر وترتيب أولوية المعالجة.

الأنظمة المتأثرة

  • linux linux kernel

بيانات الثغرة

النوع
ثغرة أمنية في مكوّن برمجي
مستوى الخطورة
متوسط
درجة CVSS
5.5
تاريخ الاكتشاف
2026-05-08

الحماية والتوصيات

تثبيت التحديث الأمني الصادر عن مورّد linux linux kernel فور توفره، وتقليل تعرّض الخدمة للشبكة، وتفعيل المراقبة والتنبيهات المناسبة. استخدم هذه المعلومات داخل نطاق دفاعي ومصرح به فقط.

الوصول إلى ملف الثغرة

لا يوجد ملف أصلي مطابق لهذه الثغرة متاح للتنزيل حاليًا. لن نعرض ملفًا عامًا أو غير متعلق بها حفاظًا على دقة المحتوى.

السعر

مجاني
لا يوجد تحميل متاح لهذه الثغرة حاليًا