PT-2025-40753
CVE-2023-53590
·
تاريخ النشر
2025-10-04
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في تنفيذ بروتوكول SCTP (بروتوكول التحكم في تدفق البيانات). قد يؤدي عدم وجود عداد مرجعي في
sctp stream priorities إلى حدوث حلقة متداخلة أثناء تحرير أولوية الدفق، مما قد يتسبب في تعطل النظام أو حدوث «تجميد برمجي» (soft lockup)، وفقًا لما أبلغ عنه أحد المستخدمين. يضيف التصحيح عدادًا مرجعيًا لتجنب المرور على جميع الدفقات عند تحرير أولوية أحد الدفقات، مما يمنع حدوث الحلقة المتداخلة. تحدث المشكلة في الدالة sctp sched prio free sid()، التي يتم استدعاؤها بواسطة sctp stream free ext() وsctp stream free() وsctp association free(). يتضمن التصحيح أيضًا فحصًا في sctp sched prio set لمنع حدوث تجاوز محتمل في عداد مرجعي لرأس الأولوية.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾