CVE-2026-28867

كيف يعمل

تكمُن الثغرة في أن تنفيذ النواة لـ tcp_sysctl_info يجري بحثًا عامًا عن الاتصال دون التحقق من أن العملية المستدعية تملك المقبس (socket) أو تمتلك صلاحيات مرتفعة مثل root.

الأثر

يمكن لمهاجم غير مميّز الحصول على أرقام التسلسل الحالية 32 بت مثل SND.NXT و RCV.NXT، بما في ذلك أرقام root أو الخدمات النظامية مثل apsd و trustd و cloudd.