PT-2026-69519
CVE-2026-68119
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في إنشاء استجابات TCP مستقلة باستخدام خيارات TCP-AO (خيار مصادقة TCP). تقوم الدالتان
tcp v4 send ack() وtcp v6 send response() بإنشاء استجابات يتم فيها تقريب طول رأس TCP إلى حد أربعة بايت، لكن الدالة tcp ao hash hdr() تكتفي بكتابة رمز مصادقة الرسالة (MAC) فقط. ونتيجة لذلك، إذا لم يكن طول رمز MAC محاذيًا لحد أربعة بايتات، فإن ما بين بايت واحد إلى ثلاثة بايتات من الحشو تظل غير مُهيأة وقد يتم إرسالها. في وضع التجزئة العادي لـ TCP-AO، يجب تهيئة هذه البايتات قبل حساب رمز MAC لضمان صحة رأس الرسالة المصادق عليه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾