تگ: Null Pointer Dereference

هشدار سایبری CVE-2026-23398

CVE-2026-23398

آسیب‌پذیری در زیرسیستم شبکه IPv4 کرنل لینوکس (Linux Kernel) ناشی از یک خطای برنامه‌نویسی از نوع ارجاع به اشاره‌گر تهی (NULL Pointer Dereference) در تابع icmp_tag_validation() است. این ضعف زمانی رخ می‌دهد که کرنل در حالت Hardened Path MTU Discovery یک پیام ICMP خاص را پردازش کند و پروتکل داخلی مربوطه در سیستم ثبت نشده باشد. در این شرایط، کرنل بدون بررسی مقدار NULL به ساختار داده مربوطه دسترسی پیدا می‌کند که می‌تواند باعث Kernel Panic یا کرش کرنل شده و در نهایت منجر به انکار سرویس (DoS) شود.

هشدار سایبری CVE-2026-23398

CVE-2026-23398

آسیب‌پذیری در زیرسیستم شبکه IPv4 کرنل لینوکس (Linux Kernel) ناشی از یک خطای برنامه‌نویسی از نوع ارجاع به اشاره‌گر تهی (NULL Pointer Dereference) در تابع icmp_tag_validation() است. این ضعف زمانی رخ می‌دهد که کرنل در حالت Hardened Path MTU Discovery یک پیام ICMP خاص را پردازش کند و پروتکل داخلی مربوطه در سیستم ثبت نشده باشد. در این شرایط، کرنل بدون بررسی مقدار NULL به ساختار داده مربوطه دسترسی پیدا می‌کند که می‌تواند باعث Kernel Panic یا کرش کرنل شده و در نهایت منجر به انکار سرویس (DoS) شود.