PT-2025-54005
CVE-2023-54176
·
تاريخ النشر
2023-04-13
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:P/I:P/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.3.0-rc1-gde5e8fd0123c #11
الوصف
قد يقوم بروتوكول MPTCP بتشغيل عامل (worker) عندما يكون المقبس (socket) المرتبط به في حالة غير متوقعة، وتحديدًا أثناء عملية الاتصال بعد تلقي إعادة تعيين (reset) وعملية الإغلاق السريع (fastclose). وقد يؤدي ذلك إلى حدوث خطأ في القسمة وتعطل النظام. تم تحديد هذه المشكلة من خلال تقرير قدمه كريستوف (Christoph) وتم حلها من خلال تنفيذ فحوصات حالة أكثر صرامة قبل تشغيل عامل MPTCP.
التوصيات
قم بالتحديث إلى الإصدار 6.3.0-rc1-gde5e8fd0123c #11 من نواة Linux أو إصدار أحدث لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾