PT-2025-51695
CVE-2025-68291
·
تاريخ النشر
2025-11-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
احتوى نواة Linux على عيب في تنفيذ MPTCP. وعلى وجه التحديد، لم يتم تهيئة
rcv mss قبل استخدامها في الدالة tcp send active reset() داخل mptcp do fastclose(). وأدى ذلك إلى حدوث خطأ في القسمة على الصفر، كما أبلغ عنه syzbot، مما قد يتسبب في عدم استقرار النظام. كانت هذه المشكلة مشابهة لمشكلة تم إصلاحها سابقًا في التنفيذ الأساسي لبروتوكول TCP. وقد حدث الخطأ أثناء عمليات مآخذ MPTCP.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾