PT-2026-79693
CVE-2026-74688
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في تنفيذ بروتوكول SCTP. تقوم الدالة
sctp make heartbeat ack() بتخزين وسيلة النقل الوجهة مؤقتًا في المتغير chunk->transport دون أخذ مرجع. وعندما يتم تمكين src out of asoc ok، قد يتم وضع إقرار HEARTBEAT ACK في قائمة الانتظار في control chunk list بدلاً من إرساله على الفور. إذا تمت إزالة وسيلة النقل النظيرة أثناء وجود المقطع في قائمة الانتظار، فإن sctp assoc rm peer() تقوم بإسقاط وسيلة النقل وتجدولها للتحرير عبر RCU (Read-Copy-Update، آلية تزامن)، لكنها تقوم فقط بمسح المؤشرات الموجودة في out chunk list. وهذا يترك المقطع التحكمي الموجود في قائمة الانتظار بمؤشر معلق. وعندما يقوم ASCONF ACK بإلغاء الكبت ويتم إرسال القطعة، تقوم النواة بإلغاء مرجعية المؤشر القديم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾