PT-2026-72718
CVE-2026-74282
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في بروتوكول الاتصال الشفاف بين العمليات (TIPC) حيث تقوم الدالة
tipc sk conn proto rcv() بطرح عدد إقرارات الاتصال المقدمة من النظير من عداد الإرسال غير الموقع snt unacked ذي 16 بت دون التحقق مما إذا كان العدد يتجاوز عدد الرسائل المعلقة. عندما تحتوي رسالة CONN MANAGER/CONN ACK على عدد إقرارات أكبر من snt unacked، يؤدي الطرح إلى انخفاض القيمة عن الحد الأدنى للعدد الصحيح، مما يتسبب في انتقال القيمة إلى رقم قريب من الحد الأقصى. تؤدي هذه الحالة إلى بقاء الدالة tsk conn cong() في حالة «صحيح» بشكل دائم، مما يمنع الاتصال من تلقي المزيد من عمليات الإرسال ويسمح للطرف المقابل بتعطيل جانب الإرسال في الاتصال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾