PT-2026-29721
CVE-2026-23414
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بمعالجة فك التشفير غير المتزامن ضمن بروتوكول TLS (أمان طبقة النقل). وعلى وجه التحديد، لم يتم مسح قائمة الانتظار
async hold، المستخدمة لإدارة حزم البيانات المشفرة (skbs)، بشكل منتظم، مما أدى إلى حدوث تسرب في الذاكرة. حدثت هذه المشكلة عندما فشلت الدالة tls strp msg hold() أثناء المعالجة، مما ترك الحزم عالقة في قائمة الانتظار async hold. يعمل الإصلاح على تركيز عملية مسح هذه القائمة داخل الدالة tls decrypt async wait()، مما يضمن إكمال جميع عمليات فك التشفير المعلقة وتحرير الذاكرة المرتبطة بها. تم معالجة الثغرة الأمنية عن طريق نقل العملية skb queue purge(&ctx->async hold) إلى الدالة tls decrypt async wait() لضمان التحرير المتسق لحزم skb المحتجزة عبر مسارات الاستدعاء المختلفة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾