PT-2026-39045
CVE-2026-43384
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بهجوم التوقيت في تطبيق خيار مصادقة TCP (TCP-AO). لم تتم مقارنة رمز مصادقة الرسالة (MAC) في وقت ثابت، مما قد يسمح للمهاجم باستنتاج معلومات بناءً على الوقت المستغرق للتحقق من صحة رمز MAC.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾