PT-2026-51728
CVE-2026-52935
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون xfrm espintcp حيث قد يعيد النظام استخدام عملية إرسال جزئية قيد التنفيذ. على وجه التحديد، قد تعيد الدالة
espintcp sendmsg() تهيئة emsg->skmsg وإعادة استخدام ctx->partial بينما لا تزال عملية النقل السابقة معلقة، حيث يمكن أن ترجع الدالة espintcp push msgs() نجاحًا حتى لو كانت عملية الإرسال الجزئية لا تزال نشطة بالنسبة للمتصلين المعطلين. يمكن أن يؤدي هذا الخلل في أمان الذاكرة إلى ربط إزاحة قديمة بـ sk msg جديدة، مما قد يؤدي إلى قراءة خارج النطاق في مسار الإرسال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾