PT-2026-51717
CVE-2026-52924
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس الإصدار 7.1.0-rc1-00305-gbd3a4795d574
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في تطبيق بروتوكول SCTP في نواة لينكس. عند تلقي خطأ ”Stale Cookie“، يتم التراجع بالارتباط من COOKIE ECHOED إلى COOKIE WAIT عبر الدالة
sctp sf do 5 2 6 stale(). وأثناء هذه العملية، تقوم الدالة sctp stream update() بتحرير جدول التدفق القديم وتثبيت جدول جديد، لكنها تفشل في إبطال صلاحية المتغير stream->out curr. ونتيجة لذلك، قد يشير stream->out curr إلى إدخال sctp stream out تم تحريره. وتعتمد مسارات إزالة العناصر من قائمة الانتظار اللاحقة في جدولة SCTP، مثل FCFS وRR وPRIO، على stream->out curr->ext، مما قد يؤدي إلى تعطل النظام عند تحرير حالة الدفق القديمة عبر sctp stream free().التوصيات
بالنسبة لإصدار نواة Linux 7.1.0-rc1-00305-gbd3a4795d574، قم بمسح قائمة الانتظار الخارجية للارتباط بالكامل عند التعامل مع حالة Stale Cookie لضمان إسقاط جميع حالات الإرسال وإعادة الإرسال المعلقة وإبطال صلاحية المؤشرات المخزنة مؤقتًا في المجدول.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾