PT-2026-69096
CVE-2025-63235
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
sol (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل الوسيط في تحرير الموارد بالكامل عند معالجة حزم CONNECT التالفة أو المكررة. إذا أرسل العملاء حزم CONNECT غير صالحة بسبب فشل المصادقة أو المحاولات المتكررة، فقد يقوم الخادم بقطع الاتصال أو إرسال CONNACK دون إغلاق الجلسة أو إلغاء تخصيص الموارد الداخلية. وهذا يسمح بإنشاء العديد من الاتصالات نصف المفتوحة التي تستهلك الذاكرة ووصفات الملفات، مما قد يؤدي إلى تشغيل أداة Linux OOM (Out of Memory) killer — وهي ميزة في النواة تعمل على إنهاء العمليات لتحرير الذاكرة — مما يؤدي إلى حدوث هجوم رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾