PT-2025-34980
CVE-2024-58240
·
تاريخ النشر
2024-02-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يحتوي نواة لينكس على ثغرة تتعلق بأمن طبقة النقل (TLS)، حيث لا يتم الفصل بشكل كافٍ بين معالجة طلبات فك التشفير المتزامنة وغير المتزامنة. وقد يؤدي ذلك إلى مشاكل محتملة تتعلق بحساب المراجع والتزامن. وقد عالج تصحيح سابق (aec7961916f3) حالة ذات صلة بـ «الاستخدام بعد التحرير» (UAF). ولم يتم تطبيق تحديث رجعي لثغرة UAF قابلة للاستغلال على سلسلة نواة 6.1.x منذ حوالي 1.5 عام.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾