PT-2026-72431
CVE-2026-72243
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
فشل نظام SELinux في التحقق من الأذونات المتعلقة بالاتصال عند استخدام ميزة TCP Fast Open. وقد حدث ذلك لأن النظام لم يتم تحديثه لضمان إجراء هذه الفحوصات أثناء إدخال دعم ميزة TCP Fast Open. تتعلق المشكلة بوظيفة
socket sendmsg()، التي تحتاج إلى استدعاء selinux socket connect() عند تمرير العلامة MSG FASTOPEN.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾