CVE-2025-68246 in Linuxالمعلومات

الملخص

بحسب VulDB • 10/06/2026

في نواة لينكس، تم حل الثغرة التالية:

ksmbd: إغلاق المقبولة (accepted socket) عندما ترفض حد الاتصال لكل عنوان IP

عند تجاوز حد اتصال كل عنوان IP في دالة ksmbd_kthread_fn()، يضبط الكود المتغير ret على القيمة -EAGAIN ويستمر في حلقة القبول (accept loop) دون إغلاق المقبولة التي تم قبولها للتو. يؤدي ذلك إلى تسريب مقبولة واحدة لكل محاولة مرفوضة من عنوان IP واحد ويمكّن من هبوط الخدمة عن بُعد (DoS) بسهولة تامة.

إطلاق عميل_sk قبل الاستمرار.

تم العثور على هذا الخطأ باستخدام ZeroPath.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

16/12/2025

إفشاء

16/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-336737

EPSS

0.00414

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!