CVE-2026-98233 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم حل الثغرة التالية:
net/packet: مسح ملكية RX عند حدوث خطأ في رأس VNET
أضافت الالتزام (Commit) 61fad6816fc1 ("net/packet: tpacket_rcv: تجنب حالة سباق للمنتج") مصفوفة rx_owner_map وجعل دالة tpacket_rcv() تحتجز شريحة من حلقة الإصدار V1 أو V2 قبل تحويل رأس virtio-net. إذا فشل التحويل، فإن مسار الإسقاط يترك الشريحة محتجزة.
مع حلقة TPACKET_V2 ذات إطار واحد، يؤدي حزمة UDP GSO غير المدعومة إلى جعل الشريحة الوحيدة غير متاحة، مما يتسبب في إسحاق الحلقة للحزمة الصالحة التالية أيضاً.
قم بمسح ملكية البت (ownership bit) عند مسار الخطأ هذا. بالفعل تقوم TPACKET_V3 بتمكين حالة الكتلة هنا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.