PT-2026-69561
CVE-2026-68161
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق بروتوكول SCTP حيث يفشل مسار الخروج من مساحة اسم الشبكة (netns) في إيقاف مآخذ توصيل أنفاق SCTP UDP الخاصة بكل شبكة. يحدث هذا عند تعيين
net.sctp.udp port، مما يسمح بإزالة مساحة الاسم بينما تظل مآخذ أنفاق SCTP UDP الخاصة بها مثبتة. تدير الدالة proc sctp do udp port() بدء تشغيل وإعادة تشغيل هذه المآخذ بناءً على تغييرات قيم sysctl، لكن عدم الإغلاق أثناء الإزالة قد يؤدي إلى حدوث تناقضات. يتضمن الإصلاح إغلاق مآخذ نفق UDP داخل الدالة sctp ctrlsock exit() بعد إلغاء تسجيل جدول sysctl لكل شبكة لمنع حدوث حالات التنافس أثناء تحرير المآخذ وضمان إغلاق المآخذ قبل تدمير مأخذ التحكم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾