CVE-2026-98217
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
IB/mlx4: تصحيح مشكلة Use-After-Free عند فشل تسجيل pkey في sysfs
تقوم دالة `register_pkey_tree()` بتجاهل الأخطاء الناتجة عن `register_one_pkey_tree()` وتستمر في تسجيل العناوين (slaves) المتبقية. وقد تم بالفعل تحرير كائنات الأب الخاصة بـ pkey (`pkey parent kobjects`) عبر مسار الخطأ الخاص بكل عنوان، لكن تبقى مؤشراتها مخزنةً داخل الجهاز. وبالتالي، يؤدي تنظيف الجهاز لاحقاً إلى تمرير هذه المؤشرات القديمة (stale pointers) إلى دالة `kobject_put()`، مما يتسبب في حدوث Use-After-Free.
قم بمسح مؤشرات الأب بعد تحرير شجرة عنوان فاشلة وتخطي الأشجار غير المسجلة أثناء تنظيف الجهاز. يحافظ هذا الإجراء على سلوك التسجيل القائم على أفضل جهد (best-effort) الموجود حالياً مع منع إجراء عملية تنظيف مزدوجة للشجرة الفاشلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.