PT-2026-43895
CVE-2026-46028
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
algif aead حيث تستخدم طلبات AF ALG AEAD AIO مخزنًا مؤقتًا لـ IV (متجه التهيئة) على مستوى المقبس بأكمله أثناء المعالجة. بالنسبة للطلبات غير المتزامنة، قد تؤدي الأنشطة اللاحقة للمقبس إلى تحديث هذه الحالة المشتركة قبل اكتمال الطلب الأولي، مما يؤدي إلى عدم اتساق معالجة متجه التهيئة. يحدث هذا لأن العمليات الجارية تعتمد على حالة المقبس القابلة للتغيير بدلاً من لقطة مخصصة لمتجه التهيئة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾