PT-2026-34423
CVE-2026-31518
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في الذاكرة في نواة لينكس يتعلق بمخازن المآخذ (skb) عند استخدام espintcp مع التشفير غير المتزامن. عندما تمتلئ قائمة انتظار الإرسال (TX) لـ espintcp، تُرجع الدالة
esp output tail tcp() خطأً دون تحرير skb. في حين أن التشفير المتزامن يعتمد على كود الإخراج xfrm الشائع لإسقاط الحزمة، فإن التشفير غير المتزامن (الذي تتولى معالجته الدالة esp output done()) يتطلب إسقاط skb بشكل صريح عند فشل الدالة esp output tail tcp().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾