PT-2026-35014
CVE-2026-31662
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم معالج GRP ACK MSG في الدالة
tipc group proto rcv() بخصم قيمة من المتغير bc ackers عند استلام كل إقرار استلام جماعي (ACK) وارد، بما في ذلك إقرارات الاستلام المكررة الواردة من الأعضاء الذين أقروا بالفعل بجولة البث الحالية. ونظرًا لأن bc ackers هو u16 (عدد صحيح غير موقّع من 16 بت)، فإن تلقي إقرار استلام مكرر بعد آخر إقرار استلام شرعي يؤدي إلى انخفاض العداد إلى ما دون الحد الأدنى والعودة إلى 65535. وهذا يؤدي إلى قيام الدالة tipc group bc cong() بالإبلاغ باستمرار عن حدوث ازدحام، مما يؤدي إلى بقاء عمليات البث الجماعي اللاحقة على المنفذ المتأثر محجوبة حتى يتم إعادة إنشاء المجموعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾