PT-2026-51722
CVE-2026-52929
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تطبيق بروتوكول SCTP حيث يفشل النظام في التراجع الكامل عن الحالة عند رفض طلب
ADD OUT STREAMS. في مثل هذه الحالات، يكتفي النظام بتقليص الحزم الموجودة في قائمة الانتظار وخفض قيمة المتغير outcnt، تاركًا وراءه بيانات تعريف الدفق التي تمت إزالتها. وهذا يسمح لمحاولة إعادة الإضافة اللاحقة بإعادة استخدام امتداد قديم، مما يؤدي إلى إزالة مرجعية مؤشر فارغ ضمن مسار الحصول على المجدول. تحدث إزالة مرجعية مؤشر فارغ عندما يحاول البرنامج القراءة من عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾