PT-2026-72430
CVE-2026-72242
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
selinux sctp bind connect() حيث تقوم بإلغاء الإشارة إلى sk->sk socket لتوفير بنية مأخذ اتصال إلى الدالتين selinux socket bind() وselinux socket connect helper(). عندما يتم تشغيل الـ«هوك» عبر مسار ASCONF softirq (sctp process asconf)، لا توجد مرجعية للملف للتأكد من أن sk->sk socket ليست NULL، مما قد يؤدي إلى تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾