PT-2026-30411
CVE-2026-5590
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-04-05
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات التي تسبق إصدار التصحيح هي المتأثرة.
الوصف
قد تؤدي حالة التنافس أثناء إنهاء اتصال TCP إلى قيام الدالة tcp recv() بالعمل على اتصال تم تحريره بالفعل. إذا عادت الدالة tcp conn search() بقيمة NULL أثناء معالجة حزمة SYN، يتم تمرير مؤشر NULL مشتق من بيانات سياق قديمة إلى الدالة tcp backlog is full() ويتم إلغاء الإشارة إليه دون التحقق من صحته، مما يؤدي إلى تعطل النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾