CVE-2023-53296

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد خلل في تنفيذ بروتوكول SCTP (بروتوكول التحكم في التدفق) في نواة لينكس. وعلى وجه التحديد، تنشأ المشكلة من حالة حدية حيث يمكن أن يتغير عدد تدفقات الإخراج (out stream count) للارتباط (asoc) بعد wait for sndbuf. وقد يؤدي ذلك إلى تعطل النظام عندما يتم إيقاظ مؤشر ترابط ينتظر مخزن إرسال مؤقت ويحاول إرسال رسالة في تدفق غير موجود. تحدث هذه الثغرة الأمنية عندما يقوم عميل ببدء اتصال، وتقوم خيط آخر بإرسال رسائل بشكل متزامن برقم تدفق يصبح غير صالح بعد معالجة INIT ACK.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.