PT-2026-37534
CVE-2026-43194
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكدس الشبكات بنواة لينكس، حيث يتعامل النظام بشكل غير صحيح مع رموز الإرجاع الخاصة بالإرسال (xmit) لإطارات «تفريغ التجزئة العام» (GSO) في البيئات التي لا تحتوي على «نظام تنظيم الطوابير» (Qdisc). عند فقدان مقطع واحد داخل إطار GSO فائق، قد تفسر الدالة
tcp write xmit() رمز الإرجاع الخاص بالمقطع الأخير على أنه فشل للإطار بأكمله. يؤدي هذا إلى حالة لا يقوم فيها المرسل بزيادة رقم التسلسل snd nxt، حتى لو تم إرسال معظم المقاطع بنجاح. وبالتالي، إذا أقر المستلم ببيانات تتجاوز snd nxt، فإن المرسل يرفض الإقرار باعتباره TCP ACK UNSENT DATA، مما يتسبب في توقف الاتصال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾