CVE-2019-10638 in Linux

الملخص

بحسب VulDB • 09/09/2026

في نواة Linux قبل الإصدار 5.1.7، يمكن لمهاجم تتبع جهاز باستخدام قيم معرف بروتوكول الإنترنت (IP ID) التي تنتجها النواة للبروتوكولات غير المتصلة بالاتصال (مثل UDP وICMP). عند إرسال حركة مرور من هذا النوع إلى عناوين IP وجه متعددة، يكون من الممكن الحصول على تصادمات في التجزئة (للمؤشرات الخاصة بمصفوفة العداد)، وبالتالي استرداد مفتاح التجزئة (عن طريق الاستenumeration/الاستقصاء). يمكن تنفيذ هجوم عن طريق استضافة صفحة ويب مُعدّة بشكل خاص تستخدم WebRTC أو gQUIC لفرض حركة مرور UDP إلى عناوين IP يتحكم فيها المهاجم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137405
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02571
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10638
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10638/