PT-2026-37584
CVE-2026-43244
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في Kernel Connection Multiplexor (KCM) حيث يمكن أن يبقى مخزن مؤقت مأخذ التوصيل (skb) الذي لا يحتوي على أي أجزاء في
frag list أثناء حدوث خطأ جزئي في sendmsg. عندما تملأ kcm sendmsg() العدد الأقصى من الأجزاء، فإنها تخصص مخزنًا مؤقتًا جديدًا (skb) وتربطه بـ frag list قبل نسخ البيانات. إذا فشلت عملية النسخ، يبقى skb الجديد في القائمة دون أي شظايا. بالنسبة لـ SOCK SEQPACKET، قد يؤدي هذا إلى ظهور تحذير في الدالة kcm write msgs() عند معالجتها لـ frag list وواجهتها لـ skb فارغ. يحدث هذا لأن KCM تفتقر إلى آلية تنظيف مشابهة لتلك المستخدمة في TCP لإزالة skbs الفارغة عند الفشل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾