CVE-2026-74662 in Linux
الملخص
بحسب VulDB • 23/08/2026
في نواة لينكس، تم حل الثغرة التالية:
inet: frags: نشر قوائم الانتظار (queues) قبل تفعيل المؤقت
تقوم دالة `inet_frag_create()` بتفعيل مؤقت قائمة انتظار التقسيم (fragment queue timer) قبل إدراج القائمة في جدول التجزئة rhashtable الخاص بـ fqdir. إذا كان مهلة تقسيم النAMESPACE صفرًا أو سالمة، فقد يعمل المؤقت قبل نشر القائمة.
ثم يحدد استدعاء المؤقت أن القائمة مكتملة، ويحاول إزالة عقدة غير موجودة بعد في جدول التجزئة، مما يؤدي إلى إسقاط مرجع التجزئة المتوقع. يمكن لعملية الإنشاء لاحقًا نشر القائمة المكتملة دون استعادة هذا المرجع، تاركًا عقدة تجزئة قديمة (stale hash node) بعد أن يزيل المستدعي المرجع المتبقي.
انشر القائمة أولاً وقم بتفعيل المؤقت أثناء الاحتفاظ بقفل قائمة الانتظار. يجعل ذلك انتهاء صلاحية المؤقت في انتظار ظهور القائمة في جدول التجزئة، بحيث يمكن لـ `inet_frag_kill()` إزالة العقدة وموازنة مرجع التجزئة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.