PT-2026-52341
CVE-2026-53246
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في معالجة خادم SCTP لكتل COOKIE ECHO. عند تحليل كتلة INIT الخاصة بالنظير المخزنة مؤقتًا والمضمنة بعد ملف تعريف الارتباط، يفشل النظام في التحقق من صحة طول رأس الكتلة مقارنةً بالمساحة المتبقية في المخزن المؤقت لحمولة COOKIE ECHO. إذا تم تضخيم حقل الطول، فقد تقرأ الدالة
sctp walk params()، التي يتم استدعاؤها بواسطة sctp process init()، ما هو أبعد من البيانات المستلمة فعليًا. وقد يؤدي ذلك إلى قراءات خارج النطاق وإتلاف محتمل للذاكرة أثناء معالجة المعلمات اللاحقة، مثل عمليات النسخ باستخدام kmemdup() ومعالجة STATE COOKIE.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾