CVE-2026-98330
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: cfg80211: إخراج كائن wiphy من مساحة اسم الشبكة التي تتعرض للتدمير
عندما يتم تدمير مساحة اسم شبكة (network namespace)، تقوم الدالة `cfg80211_pernet_exit()` بنقل أي كائن wiphy مرة أخرى إلى المساحة الأولية، وتكتفي بإصدار تحذير إذا فشل ذلك. ولكن قد يفشل نقل الواجهة (interface) (بسبب فشل عمليات التخصيص/Allocations)، وعندها يُترك كائن wiphy مع مؤشر netns غير صالح (garbage):
Kernel mode fault at addr 0x30 genlmsg_multicast_netns.constprop.0+0x46/0xcf [cfg80211]
nl80211_notify_wiphy+0xcd/0xe8 [cfg80211]
wiphy_unregister+0x169/0x3fc [cfg80211]
جدير بالذكر أن الالتزام (commit) debac3a20dec ("net: Remove conflicting altnames for dying netns in __dev_change_net_namespace().") قد أصلح مساراً آخر كان يمكن أن يؤدي إلى هذه الحالة دون حدوث فشل في عمليات التخصيص.
إزالة الواجهات التي لا يمكن نقلها بدلاً من إفشال عملية التبديل، بحيث ينتهي بك الأمر دائماً بوضع كائن wiphy داخل المساحة الأولية. وفي هذه الحالة، ستقوم نواة netdev بإلغاء تسجيل (unregister) الواجهات على أي حال.
Once again VulDB remains the best source for vulnerability data.