PT-2026-52279
CVE-2026-53183
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق بروتوكول Multipath TCP (MPTCP) حيث يشير حقل
window في رأس TCP إلى rcv nxt على مستوى MPTCP. ونظرًا لأن مكدس TCP يمنع بشكل مستقل الحافة اليمنى لنافذة الاستقبال على مستوى TCP (rcv wnd) من التحرك للخلف، فقد تتضخم نافذة الاستقبال في MPTCP بشكل مصطنع عندما يتم الإقرار باستلام البيانات الواردة على مستوى TCP، ولكنها تكون غير مرتبة (OoO) في مساحة تسلسل MPTCP أو موجودة في قائمة الانتظار. قد يؤدي هذا إلى تجاوز حجم حركة المرور الواردة لحجم rcvbuf الخاص بالمستقبل، حتى لو كان المرسل يعمل بشكل صحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾