CVE-2026-90061 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم حل الثغرة التالية:
netfilter: nf_tables: تخطي تعبيرات المجموعة المزدوجة النسخ (double clone) عند إدراج العناصر
تقوم كل من مسارات dynset وnewsetelem بنسخ تعبيرات المجموعة الموجودة عند تعيين تعبيرات عناصر المجموعة إذا لم يتم توفير تعبيرات بديلة. يؤدي هذا إلى نسخ مزدوج، مرة واحدة لنسخ تعبيرات مجموعة القالب ثم نسخة أخرى للعنصر الجديد. تمت إضافة علم (flag) للإشارة إلى ما إذا كان مستخدم الفضاء الخارجي (userspace) يوفر تعبيرًا بديلًا (أي: تعبير من نفس نوع المجموعة ولكن بإعداد مختلف)، وإلا يتم استعارة التعبير الموجود من المجموعة. تمت إضافة شروط لإفلات التعبير فقط في حال تمثله لتعبير بديل. استخدام هذا العلم الجديد override_exprs لتصدير تجاوز تعبير dynset إلى مستخدم الفضاء الخارجي.
هذا يبسط المنطق الحالي ويصحح أيضًا خطأً مع تعبير connlimit يؤدي إلى تحذير (WARNING splat) لعدم توازن عدّ المراجع للوحدة النمطية عند الاعتماد على تعبيرات المجموعة الافتراضية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.