PT-2026-72723
CVE-2026-74287
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق SCTP حيث تفشل الدالتان
sctp verify asconf() وsctp verify param() في التحقق مما إذا كان الطول المعلن لمعلمة العنوان المضمنة يقع ضمن حدود المعلمة الخارجية لمعلمات ADD IP وDEL IP وSET PRIMARY. وبالتالي، تقوم الدالتان sctp process param() وsctp process asconf param() بتمرير المعلمة المضمنة إلى af->from addr param()، التي تستخدم الطول لتحليل الحمولة. يمكن لمهاجم عن بُعد إرسال معلمات مشوهة حيث يتجاوز addr param->p.length المساحة المتاحة، مما يؤدي إلى عمليات قراءة خارج الحدود أثناء معالجة مسارات INIT أو ASCONF.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾