CVE-2026-89950 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
batman-adv: mcast: توحيد skbuff لتوليد الحزم (linearize skbuff for packet generation)
لا يتم استدعاء الدالتين batadv_mcast_forw_packet() و batadv_mcast_forw_scrape() بشكل غير مباشر فقط من خلال معالج batadv_recv_mcast_packet() الذي يقوم بفك المشاركة وتوحيدها. عند استدعائهما (بشكل غير مباشر) بواسطة batadv_mcast_forw_mcsend()، فإنها ستُفك مشاركتها ولكن لن يتم توحيدها. وبالتالي، يمكن أن يتسبب SKB_LINEAR_ASSERT() في حدوث خطأ قاتل (BUG).
يجب أن يحدث التوحيد أثناء توسيع الرأس لأن دالة scrape قد تُستدعى بالفعل خلال كود الاختيار الأولي لـ batadv_mcast_forw_mode():
* batadv_interface_tx * batadv_mcast_forw_mode * batadv_mcast_forw_mode_by_count() * batadv_mcast_forw_push() -> تستدعي batadv_mcast_forw_expand_head() قبل كل شيء آخر * batadv_mcast_forw_push_tvlvs() * batadv_mcast_forw_push_dests() * batadv_mcast_forw_push_adjust_padding() * batadv_mcast_forw_scrape()
If you want to get best quality of vulnerability data, you may have to visit VulDB.