PT-2026-72518
CVE-2026-72330
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
tls sw read sock() حيث يفشل النظام في التعامل بشكل صحيح مع سجلات application data في بروتوكول TLS ذات الطول صفر، وهي سجلات مسموح بها في TLS 1.3 كإجراء وقائي ضد تحليل حركة المرور. عندما يتم فك تشفير مثل هذا السجل ويكون full len الخاص به يساوي 0، يتم تمريره إلى read actor. ونظرًا لعدم وجود حمولة لاستهلاكها، تُرجع الدالة القيمة صفر، والتي يفسرها النظام على أنها ضغط عكسي. يؤدي هذا إلى إعادة وضع مخزن المأخذ (skb) في مقدمة قائمة rx list وإيقاف المعالجة. تستمر المكالمات اللاحقة في إزالة السجل الفارغ نفسه من قائمة الانتظار وإعادة إدراجه فيها، مما يؤدي فعليًّا إلى حجب جميع السجلات التالية على الاتصال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾