PT-2026-61341
CVE-2026-64024
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
9.7
حرجةالمقاييسAV:N/AC:L/Au:N/C:P/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تنفيذ بروتوكول TCP حيث يمكن أن يتسرب متغير
tcp tw isn قديم لكل وحدة معالجة مركزية (CPU)، مما يتيح التنبؤ برقم التسلسل الأولي (ISN). تحدث هذه المشكلة لأن النظام يفترض أن قيمة tcp tw isn المكتوبة في tcp v4 rcv() أو tcp v6 rcv() تُستهلك دائمًا بواسطة tcp conn request() لنفس الحزمة. ومع ذلك، يمكن أن تؤدي عدة مسارات لإسقاط الحزم — بما في ذلك فحوصات min ttl، وفحوصات سياسة xfrm، وحالات عدم تطابق MD5/AO في tcp inbound hash()، وعمليات إسقاط eBPF في tcp filter()، وفشل المجموع الاختباري — إلى تجاهل الحزمة مع ترك متغير tcp tw isn محددًا. ونتيجةً لذلك، تستهلك حزمة SYN التالية التي تتم معالجتها على نفس وحدة المعالجة المركزية (CPU) هذه القيمة القديمة، مما يؤدي إلى رقم ISN يمكن التنبؤ به.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾