PT-2026-69715
CVE-2026-68315
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة عند معالجة طلب RESET IN REQUEST من نظير. تستمد الدالة
sctp process strreset inreq() عدد التدفقات من طول المعلمة دون التحقق مما إذا كان طلب RESET OUT REQUEST الناتج يتجاوز SCTP MAX CHUNK LEN. في الواجهات التي يزيد حجم وحدة النقل الأقصى (MTU) فيها عن 65535، مثل واجهة loopback مع jumbograms IPv6، يمكن أن تتسبب قائمة التدفقات التي تتناسب مع المعلمة IN الواردة في حدوث تجاوز سعة u16 في الدالة sctp make strreset req() أثناء حساب حجم طلب OUT. ويؤدي ذلك إلى تخصيص skb بحجم أقل من المطلوب وظهور خطأ في النواة. تتعلق هذه الثغرة الأمنية بالدالتين sctp process strreset inreq() وsctp make strreset req().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾