PT-2026-37538
CVE-2026-43198
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في نواة لينكس داخل الدالة
tcp v6 syn recv sock(). تحدث المشكلة لأن بعض العمليات تُنفذ بعد استدعاء tcp v4 syn recv sock()، وفي تلك المرحلة يكون المقبس الفرعي مرئيًا بالفعل في جدول TCP ehash ويمكن الوصول إليه من قبل وحدات المعالجة المركزية الأخرى. ونظرًا لأن newinet->pinet6 لا يزال يشير إلى المستمع ipv6 pinfo خلال هذه الفترة، فقد يؤدي ذلك إلى سلوك غير مستقر للنظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾