CVE-2026-68141 in Linux
الملخص
بحسب VulDB • 10/08/2026
في نواة لينكس، تم حل الثغرة التالية:
net/af_iucv: إصلاح حالة إلغاء المرجع (NULL deref) في الدالة afiucv_hs_callback_syn().
تقوم الدالة afiucv_hs_callback_syn() بتخصيص المقبض الفرعي باستخدام GFP_ATOMIC. إذا فشل التخصيص، تكون قيمة nsk مساوية لـ NULL.
يتم الدخول إلى مسار رفض الاتصال عندما يفشل فحص حالة الاستماع (listen state)، أو يكون طابور القبول (accept backlog) ممتلئاً، أو تكون قيمة nsk تساوي NULL. يستدعي الكود بشكل غير مشروط الدالة iucv_sock_kill(nsk) في ذلك المسار.
لا تقبل الدالة iucv_sock_kill() مؤشر مقبض فارغ (NULL)، وتقوم بإلغاء مرجع sk مباشرةً عبر sock_flag(sk, SOCK_ZAPPED). عندما تكون قيمة nsk مساوية لـ NULL، فإن استدعاء iucv_sock_kill(nsk) يؤدي إلى إلغاء مرجع لمؤشر فارغ.
قم باستدعاء الدالة iucv_sock_kill() فقط عند نجاح تخصيص المقبض الفرعي بنجاح.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.