الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Yuqi

#27077من 60,590
10إجمالي CVSS
الثغرات · 1
PT-2026-51717
2026-06-04
10
CVE-2026-52924
Linux
Linux Kernel
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في تطبيق بروتوكول SCTP في نواة لينكس. عند تلقي خطأ ”Stale Cookie“، يتم التراجع بالارتباط من COOKIE ECHOED إلى COOKIE WAIT عبر الدالة `sctp sf do 5 2 6 stale()`. وأثناء هذه العملية، تقوم الدالة `sctp stream update()` بتحرير جدول التدفق القديم وتثبيت جدول جديد، لكنها تفشل في إبطال صلاحية المتغير `stream->out curr`. ونتيجة لذلك، قد يشير `stream->out curr` إلى إدخال `sctp stream out` تم تحريره. وتعتمد مسارات إزالة العناصر من قائمة الانتظار اللاحقة في جدولة SCTP، مثل FCFS وRR وPRIO، على `stream->out curr->ext`، مما قد يؤدي إلى تعطل النظام عند تحرير حالة الدفق القديمة عبر `sctp stream free()`.