CVE-2026-98235 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net/sched: act_api: تحرير المراجع الذيلية عند فشل DELACTION
يأخذ طلب RTM_DELACTION الدفعي (batched) مرجعًا مؤقتًا لكل إجراء قبل محاولة أي عملية حذف. تقوم دالة tcf_action_delete() بمسح كل خلية تمت معالجتها وإسقاط مرجعها المؤقت قبل محاولة الحذف. إذا فشل الحذف، تستدعي dca_action_gd() دالة tcf_action_put_many() لتحرير المراجع المتبقية، لكن مكرر (iterator) الخاص بها tcf_act_for_each_action() يتوقف عند أول خلية فارغة (NULL).
عندما يتوقف الدفعي عند إجراء مرتبط بفلتر، فإن ذلك يؤدي إلى تسرب مرجع لكل إجراء لاحق. يمكن أن تؤدي عملية حذف لاحقة لإجراء غير مربوط بإرجاع نجاح دون إزالته من IDR.
قم بالمرور عبر المصفوفة الكاملة في tcf_action_put_many() وتخطِّ الخلايا الفارغة (NULL) لتحرير المراجع المحتفظ بها على الإجراءات التي لم تتم معالجتها بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.