PT-2026-35136
CVE-2026-31676
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون RxRPC حيث لم تكن حزم RESPONSE مقيدة بشكل صارم بمرحلة تحدي الخدمة. وقد سمح ذلك لحزم RESPONSE المكررة أو المتأخرة بإعادة تشغيل مسار الإعداد. يضمن الإصلاح أن حزم RESPONSE لا تتم معالجتها إلا عندما يكون اتصال الخدمة في الحالة
RXRPC CONN SERVICE CHALLENGING، والتي يتم التحقق منها تحت state lock قبل تهيئة الأمان والتحقق من الاستجابة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾