PT-2026-133675
CVE-2026-119299
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
gopacket الإصدارات السابقة لـ 1.7.2
Description
تفشل سلسلة قطع SCTP في layers/sctp.go في التحقق من الأطوال والعدادات المعلنة التي يتحكم فيها المهاجم قبل تمريرها إلى الدوال
decodeSCTPInit() و decodeSCTPShutdown() و decodeSCTPError() و decodeSCTPSack() و decodeSCTPParameter(). يضمن هذا النقص في التحقق أن القطع قد لا تحتوي على الحقول الثابتة، أو TLVs (النوع والطول والقيمة) الخاصة بالمعلمات، أو إقرارات الفجوات، أو TSNs (أرقام تسلسل الإرسال) المكررة. وبناءً على ذلك، يمكن لقطعة SCTP مصممة خصيصًا أن تسبب حالات ذعر (panics) بسبب شرائح خارج الحدود أو مقلوبة. قد يؤدي ذلك إلى إنهاء التطبيقات التي تستخدم gopacket.DecodeOptions.SkipDecodeRecovery أو فك التشفير المسجل المباشر أو DecodingLayerParser مع تفعيل IgnorePanic. يقتصر التأثير على توفر النظام فقط.Recommendations
التحديث إلى الإصدار 1.7.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾