PT-2026-69700
CVE-2026-68300
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في آلية المصادقة SCTP حيث تُرجع الدالة
sctp auth chunk verify() القيمة ”true“ دون قيد أو شرط عندما يكون المتغير auth chunk يساوي NULL، مما يسمح بتخطي عملية المصادقة دون إشعار. يحدث هذا إذا فشلت الدالة skb clone() في مسار استقبال BH، تاركة المتغير auth chunk بقيمة NULL، أو إذا لم يسبق أي جزء AUTH لـ COOKIE-ECHO، مما يعني أن الدالة skb clone() لم يتم استدعاؤها مطلقًا. ويزداد تعقيد هذا الفشل في الدالة sctp endpoint bh rcv() لأن المتغير asoc يكون NULL بالنسبة للاتصالات الجديدة، مما يمنع الفحص المبكر بواسطة الدالة sctp auth recv cid() من اكتشاف المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾