PT-2026-69562
CVE-2026-68162
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (UAF) في تطبيق بروتوكول SCTP أثناء عملية إنهاء مساحة اسم الشبكة. تقوم الدالة
proc sctp do auth() بتحديث مقبس التحكم SCTP بعد تعديل net.sctp.auth enable. ونظرًا لأن المعالج يسترد حالة SCTP لكل شبكة من ctl->data، فقد يستمر ملف sysctl المفتوح في استهداف مساحة اسم الشبكة أثناء تدميرها. يحدث هذا لأن sysctls لكل شبكة تم تسجيلها في sctp defaults init() قبل إنشاء مقبس التحكم في sctp ctrlsock init()، وظلت قابلة للكتابة بعد أن قامت inet ctl sock destroy() بتحرير مقبس التحكم. تتعلق هذه المشكلة بالمتغير net.sctp.auth enable والدالة sctp sysctl net unregister().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾