PT-2026-52277
CVE-2026-53181
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في مكون vsock/vmci أثناء فشل عملية المصافحة. عندما تُرجع الدالة
vmci transport recv connecting server() خطأً، تستدعي الدالة vmci transport recv listen() الدالة vsock remove pending() ولكنها تفشل في استدعاء الدالة sk acceptq removed(). ويؤدي ذلك إلى زيادة متغير sk ack backlog بشكل دائم. تؤدي حالات فشل المصافحة المتكررة، الناتجة عن حزم بيانات تالفة أو فشل تخصيص أزواج قوائم الانتظار أو فشل الاشتراك في الأحداث، إلى وصول sk ack backlog إلى الحد الأقصى sk max ack backlog. وبمجرد بلوغ هذا الحد، يرفض المستمع جميع الاتصالات الجديدة مع ظهور خطأ -ECONNREFUSED، مما يؤدي إلى حدوث رفض خدمة صامت يتطلب إعادة تشغيل العملية لحله.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾