PT-2026-26050
CVE-2026-23247
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تعالج نواة لينكس مشكلة قد تؤدي إلى تسرب منفذ مصدر TCP خارج المسار عبر قناة جانبية لملفات تعريف الارتباط SYN. يتضمن الحل إعادة إدخال منافذ TCP في عملية التوزيع العشوائي لإزاحة الطابع الزمني، مما يؤدي فعليًّا إلى التراجع عن تغيير سابق. ويتم تحقيق ذلك من خلال عملية حسابية واحدة باستخدام دالة siphash() لتوليد كل من رقم التسلسل الأولي (ISN) وإزاحة الطابع الزمني. تم الإبلاغ عن هذه المشكلة بواسطة Zhouyan Deng.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾