CVE-2026-98119 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم حل الثغرة التالية:
netfs: كسر عملية الكتابة غير المخزنة (unbuffered write) عندما يفشل netfs_alloc_subrequest()
أبلغ syzbot عن حدوث خطأ null-ptr-deref أدناه [1] بعد حقن عطل في دالة netfs_alloc_subrequest(). [0]
عندما تفشل الدالة netfs_alloc_subrequest()، تكون قيمة subreq تساوي NULL. لاحقاً، تحاول الدالة netfs_prepare_write() تهيئة أعضاء subreq (مثل source)، مما يؤدي إلى حدوث المشكلة المذكورة في [1].
لنعالج خطأ دالة netfs_prepare_write() بشكل صحيح.
[0]
FAULT_INJECTION: فرض فشل العملية. name failslab, interval 1, probability 0, space 0, times 0 تتبع المكالمات (Call Trace): netfs_alloc_subrequest+0x116/0x3f0 netfs_prepare_write+0x76/0x7b0 netfs_unbuffered_write+0x75c/0x2020 netfs_unbuffered_write_iter_locked+0x7d6/0xa80 netfs_unbuffered_write_iter+0x442/0x720 v9fs_file_write_iter+0xbf/0x100 vfs_write+0x6ac/0x1050
[1]
KASAN: null-ptr-deref في النطاق [0x00000000000000a8-0x00000000000000af]
RIP: 0010:netfs_prepare_write+0xbc/0x7b0 fs/netfs/write_issue.c:173 تتبع المكالمات (Call Trace): netfs_unbuffered_write+0x75c/0x2020 fs/netfs/direct_write.c:111 netfs_unbuffered_write_iter_locked+0x7d6/0xa80 fs/netfs/direct_write.c:290 netfs_unbuffered_write_iter+0x442/0x720 fs/netfs/direct_write.c:382 v9fs_file_write_iter+0xbf/0x100 fs/9p/vfs_file.c:409 new_sync_write fs/read_write.c:595 [inline]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.