PT-2026-61184
CVE-2026-63867
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس TOCTOU (من وقت الفحص إلى وقت الاستخدام) في مسار إخراج MPTCP. يقوم النظام بالوصول إلى
ack seq على مستوى MPTCP عدة مرات دون قفل، مما قد يؤدي إلى استخدام قيم data ack مختلفة ضمن خيار DSS وحساب قيمة rcv wnd المعلنة لنفس الحزمة. قد يؤدي هذا التضارب إلى إرباك الطرف المقابل. حالة التنافس TOCTOU هي خطأ برمجي يحدث عندما يتحقق النظام من حالة أحد الموارد قبل استخدامها، ولكن تتغير الحالة بين وقت التحقق ووقت الاستخدام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾