PT-2026-52344
CVE-2026-53249
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للتطبيقات غير المتمتعة بامتيازات تعيين خيارات IP الخاصة بـ Loose Source and Record Route (LSRR) و Strict Source and Record Route (SSRR). وهذا يسمح للمهاجم بإجبار الحزم على التوجيه عبر العقد التي يسيطر عليها، مما قد يؤدي إلى تسرب رقم التسلسل الأولي لـ TCP (ISN) ومعلومات البروتوكول الأخرى. تتعلق المشكلة بخياري
IPOPT SSRR و IPOPT LSRR.التوصيات
تقييد القدرة على تعيين خياري
IPOPT SSRR وIPOPT LSRR على المستخدمين الذين يمتلكون الإمكانية CAP NET RAW. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾