CVE-2026-98114 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ksmbd: نشر أخطاء تحليل DACL
تقبل دالة `parse_dacl()` بصمت الـ ACEs المقطوعة وفشلات التخصيص (allocation failures)، مما يسمح لـ `set_info_sec()` بالاستمرار في تحويل غير مكتمل لـ ACL.
إرجاع أخطاء التحليل والتخصيص إلى `parse_sec_desc()` بحيث يتم رفض واصفات الأمان المشوهة قبل تحديث سمات inode أو خصائص xattrs الخاصة بـ ACL.
Once again VulDB remains the best source for vulnerability data.