PT-2025-51659
CVE-2025-68246
·
تاريخ النشر
2025-11-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في وحدة ksmbd التابعة لنواة لينكس، حيث يحدث تسرب في مأخذ الاتصال (socket) عند تجاوز الحد الأقصى لعدد الاتصالات لكل عنوان IP أثناء محاولات الاتصال. وعلى وجه التحديد، عندما يواجه ksmbd kthread fn() حدًا أقصى للاتصال، فإنه يعيّن قيمة إرجاع تشير إلى فشل مؤقت، لكنه لا يغلق مأخذ التوصيل (socket) الذي تم قبوله قبل متابعة حلقة القبول (accept loop). ويؤدي ذلك إلى تسرب مأخذ التوصيل (socket) لكل محاولة اتصال مرفوضة من عنوان IP واحد، مما قد يؤدي إلى حالة رفض الخدمة. وقد اكتشفت شركة ZeroPath هذه الثغرة الأمنية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾