PT-2026-61363
CVE-2026-64046
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون net:tls حيث يمكن للنظام إنشاء سيناريو «سلسلة تلو سلسلة» في SG (Scatter-Gather) بالنص العادي. يحدث هذا عندما تكون قيمة المتغير
end تساوي 0 في حين أن قيمة المتغير start لا تساوي 0، مما يتسبب في قيام الكود بإنشاء رابط سلسلة إلى نوع المحتوى الذي يلي رابط الالتفاف مباشرةً. ونظرًا لأن مكرر واجهة برمجة التطبيقات (API) لقائمة التشتت sg next لا يحل روابط السلسلة المتتالية بشكل متكرر، فإن هذا يؤدي إلى إدخال غير صحيح إلى النظام الفرعي للتشفير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾