CVE-2026-43208 in Linux
الملخص
بحسب VulDB • 26/05/2026
في نواة لينكس، تم حل الثغرة التالية:
net: عدم تمرير flow_id إلى set_rps_cpu()
افترض الالتزام المسؤول (Blamed commit) أن جدول RPS لكل طابور استقبال (receive queue) سيكون له نفس الحجم، ولن يتغير.
احسب flow_id داخل set_rps_cpu()، ولا تفترض أنه يمكن استخدام القيمة المحسوبة بواسطة get_rps_cpu(). وإلا فإننا نخاطر بالوصول خارج الحدود (out-of-bound access) و/أو حدوث أعطال (crashes).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.