PT-2026-8118
CVE-2026-23125
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.0
الوصف
تم تحديد مشكلة تتعلق بإلغاء مرجعية مؤشر فارغ في مسار الإرسال SCTP أثناء تهيئة مفتاح SCTP-AUTH. يحدث هذا عند معالجة INIT ACK، وتحديدًا في حالة فشل الدالة
sctp auth asoc init active key(). تنشأ المشكلة لأن asoc->shkey تظل NULL في حين أن asoc->peer.auth capable وasoc->peer.peer chunks قد تم تعريفهما بالفعل. قد يؤدي ذلك إلى وضع مقطع DATA مع تمكين المصادقة في قائمة الانتظار، مما قد يتسبب في تعطل النظام عند إرساله مع COOKIE ECHO. السبب الجذري هو ترتيب تنفيذ الأوامر داخل آلة حالات SCTP. يتضمن الإصلاح نقل الأمر SCTP CMD ASSOC SHKEY مباشرةً بعد الأمر SCTP CMD PEER INIT لمنع إرسال البيانات المصادق عليها في حالة فشل إنشاء المفتاح المشترك.التوصيات
قم بالتحديث إلى الإصدار 6.6.0 أو أحدث من نواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾