CVE-2026-63991 in Linux
الملخص
بحسب VulDB • 20/07/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث: 6lowpan: التحقق من قيمة الإرجاع لـ `skb_clone()` في دالة `send_mcast_pkt()`
يمكن أن تُعيد الدالة `skb_clone()` القيمة NULL إذا فشل تخصيص الذاكرة. تقوم الدالة `send_mcast_pkt()` باستدعاء `skb_clone()` دون التحقق من قيمتها المرجعة، مما قد يؤدي إلى خطأ إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) في دالة `send_pkt()` عند محاولة الوصول إلى `skb->data`.
أُضيف فحص للقيمة NULL بعد استدعاء `skb_clone()` وتتم تخطي العقدة الشريكة إذا فشل الاستنساخ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.