CVE-2026-98251 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
openvswitch: تجنب إعادة تخصيص عناوين conntrack المؤكدة (confirmed)
تضيف الدالة `ovs_ct_get_conn_labels()` امتداد العناوين عند عدم وجوده في إدخال conntrack. يمكن قراءة سجلات conntrack المؤكدة دون قفل، لذا فإن إضافة امتداد قد تؤدي إلى إعادة تخصيص وإفراغ كتلة الامتداد بينما تقوم وحدة معالجة مركزية أخرى بالوصول إليها.
أضف الامتداد فقط لسجلات conntrack غير المؤكدة (unconfirmed). الآن يفشل إجراء العنوان للمدخلات المؤكدة التي لا تحتوي على عناوين بدلاً من إعادة تخصيص مساحة تخزين امتدادها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.