PT-2026-52331
CVE-2026-53236
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بالقنوات الجانبية، حيث يمكن لتطبيق غير متمتع بامتيازات إرفاق مرشح بمآخذ TCP لتسريب أرقام تسلسل TCP وأرقام الإقرار. ويتم تحقيق ذلك من خلال استخدام
SO ATTACH FILTER (cBPF)، الذي يسمح بإرفاق مرشحات حزم بيركلي الكلاسيكية بمآخذ الاتصال.التوصيات
تقييد استخدام
SO ATTACH FILTER على مآخذ اتصال TCP على المستخدمين الذين يمتلكون صلاحية CAP NET ADMIN. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾