PT-2026-52320
CVE-2026-53225
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تطبيق بروتوكول SCTP، حيث تفشل الدالة
sctp rcv asconf lookup() الموجودة في الملف net/sctp/input.c في التحقق بشكل صحيح من طول كتلة ASCONF. تتحقق الدالة مما إذا كان المقطع قادرًا على استيعاب رأس ADDIP ورأس المعلمة، ولكنها تستدعي بعد ذلك af->from addr param()، التي تقرأ العنوان الكامل بناءً على الطول المعلن للمعلمة دون إجراء مزيد من التحقق من الحدود. يمكن لنظير غير مصدق أن يستغل هذه الثغرة عن طريق إرسال جزء ASCONF ختامي مقطوع يعلن عن معلمة عنوان IPv6 ولكنه ينتهي قبل الأوان بعد رأس المعلمة المكون من 4 بايت. يؤدي هذا إلى قيام مسار الاستقبال بقراءة ما يصل إلى 16 بايت من الذاكرة غير المُهيأة بعد المعلمة المقطوعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾