PT-2026-69530
CVE-2026-68130
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في الدالة
ntlm authenticate()، يتم استدعاء الدالة destroy previous session() باستخدام مؤشر مستخدم مشتق من حقل اسم المستخدم في كتلة NTLM التي يقدمها العميل، وذلك قبل التحقق من صحة استجابة NTLMv2. يمكن للمهاجم الذي تمت مصادقته التلاعب باسم المستخدم في كتلة NTLM بحيث يتطابق مع حساب الضحية وتعيين المتغير PreviousSessionId على معرّف جلسة عمل الضحية. وهذا يسمح للمهاجم بتشغيل الدالة destroy previous session() لإنهاء جلسة عمل الضحية، على الرغم من أن الدالة ksmbd decode ntlmssp auth blob() ترفض الطلب لاحقًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾