PT-2026-69776
CVE-2026-68376
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق بروتوكول SCTP تتمثل في أن حجم المصفوفة
auth hmacs الموجودة داخل struct sctp cookie غير صحيح. يُقصد بهذا المصفوف تخزين معلمة SCTP AUTH HMAC ALGO كاملة، تتألف من struct sctp paramhdr وعدة معرّفات HMAC. ونتيجة لخطأ حسابي باستخدام 2 بايت بدلاً من sizeof(struct sctp paramhdr) البالغ 4 بايت، يصبح المخزن المؤقت صغيرًا جدًّا عند تكوين أربعة معرّفات HMAC. ونتيجة لذلك، تقوم الدالة sctp association init() بنسخ البيانات إلى ما وراء حدود auth hmacs، مما يؤدي إلى إتلاف الحقل auth chunks. وقد يؤدي هذا الإتلاف إلى قبول معرفات HMAC غير صالحة، وبالتالي يؤدي إلى حدوث قراءة خارج الحدود في الدالة sctp auth get hmac().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾