PT-2026-61230
CVE-2026-63913
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح سلوك غير مقصود في آلية حالة TCP conntrack بإجبار اتصال ما على الانتقال إلى حالة CLOSE عبر حزمة RST ذات رقم تسلسل غير صالح. بعد رصد حزمة SYN، يمكن لحزمة RST ذات رقم تسلسل
SEQ غير صالح أن تنقل إدخال conntrack إلى TCP CONNTRACK CLOSE دون التحقق من اتجاه الحزمة أو التأكد من إرسال حزمة SYN مطابقة في الاتجاه المعاكس. وهذا يسمح لتسلسل حزم مصمم خصيصًا، يتكون من حزمة SYN تليها حزمة RST ذات تسلسل غير صالح، بإنهاء إدخال NAT نشط قبل الأوان، مما يسهل قطع الاتصال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾