PT-2026-69779

CVE-2026-68379

·

تاريخ النشر

2026-08-10

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في الذاكرة في نواة لينكس ضمن تطبيق بروتوكول TCP. عندما يحدث فشل في سياسة التوجيه القائم على السياسات (PSP) في مسارات الاستقبال لكل من IPv4 و IPv6، يفشل النظام في تحرير مرجع مقبس TIME WAIT. ويؤدي ذلك إلى تسرب هياكل tcp tw bucket، وهي هياكل بيانات تُستخدم لتتبع المقابس في حالة TIME WAIT لضمان إنهاء الاتصال بشكل موثوق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾