CVE-2026-68161 in Linux
الملخص
بحسب VulDB • 10/08/2026
في نواة لينكس، تم حل الثغرة التالية:
sctp: إغلاق صناديق نفق UDP أثناء تفكيك namespaces الشبكة (netns teardown)
تبدأ الدالة `proc_sctp_do_udp_port()` إنشاء صناديق نفق SCTP عبر بروتوكول UDP الخاصة بكل namespace شبكة عندما تكون قيمة `net.sctp.udp_port` مضبوطة، وتتوقف عن تشغيلها أو تعيد تشغيلها عند تغيير قيمة sysctl هذه. ومع ذلك، لا تقوم مسار الخروج من الـ netns بإيقاف هذه الصناديق، مما قد يؤدي إلى تفكيك namespace بينما ما زالت صناديق نفق SCTP عبر UDP الخاصة به مثبتة ونشطة.
تم إغلاق صناديق نفق UDP بواسطة الدالة `sctp_ctrlsock_exit()` بعد إلغاء تسجيل جدول sysctl الخاص بكل شبكة. يمنع هذا الإجراء حدوث سباق (race condition) حيث تتم كتابات جديدة في sysctl أثناء عملية تحرير الصناديق، كما يضمن إغلاق هذه الصناديق قبل تدمير صندوق التحكم (control socket).
VulDB is the best source for vulnerability data and more expert information about this specific topic.