PT-2026-44293
CVE-2026-46170
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
توجد مشكلة في مدير مسار Multipath TCP (mptcp) أثناء إعادة إرسال رسالة
ADD ADDR. عندما يتم الاحتفاظ بـ sk (المقبس) في sk reset timer() وتحريره في النهاية، قد لا يتم تحريره إذا كان المرجع الأخير. لا يكفي استخدام sock put() بدلاً من sock put()؛ لأنه إذا كانت هذه هي الإشارة الأخيرة، فإن sock put() تُشغّل sk free()، التي تستدعي sk stop timer sync() على نفس المؤقت. وهذا يؤدي إلى حدوث حالة تعطل حيث ينتظر النظام إلى أجل غير مسمى حتى ينتهي المؤقت. لمنع حدوث ذلك، يجب وضع علامة «تم» على المؤقت في نهاية المعالج عندما لا يتم إعادة جدولته.التوصيات
قم بتحديث openSUSE Tumbleweed إلى الإصدار kernel-devel-7.0.11-1.1.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في نواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾