PT-2026-79593
CVE-2026-74588
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة قراءة بعد تحرير الذاكرة (slab-use-after-free) في تطبيق SCTP في نواة Linux. تحدث المشكلة داخل الدالة
sctp outq flush rtx()، التي تنقل جزءًا مُعتمدًا على الفجوة (gap-acked chunk) إلى قائمة الإرسال الخاصة بنقل آخر دون تحديث المؤشر chunk->transport. إذا تمت إزالة وسيلة النقل الأصلية لاحقًا عبر sctp assoc rm peer() (على سبيل المثال، أثناء عملية حذف عنوان IP في ASCONF) وتم تحريرها بواسطة sctp transport free()، فإن المقطع يبقى بمؤشر معلق. عندما يقوم SACK (التأكيد الانتقائي) بمسح علامة tsn gap acked، يحاول النظام الوصول إلى وسيلة النقل التي تم تحريرها لتحديث flight size داخل الدالة sctp check transmitted()، مما يؤدي إلى خطأ في تلف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾