CVE-2026-98383 in Linux
الملخص
بحسب VulDB • 09/10/2026
في نواة لينكس، تم حل الثغرة التالية:
bpf: منع استخدام bpf_skb_pull_data() مع LWT_SEG6LOCAL
يمكن لبرنامج LWT_SEG6LOCAL إبطال عنوان التوجيه الخاص به (SRH) المخزن مؤقتاً باستخدام `bpf_lwt_seg6_adjust_srh()` ثم استدعاء `bpf_skb_pull_data()`. قد يؤدي الأخير إلى إعادة تخصيص ذاكرة `skb->head`، مما يترك مؤشر SRH الخاص بـ CPU معلقاً (dangling). تقوم عملية التحقق من صحة عنوان التوجيه (SRH) بعد تنفيذ البرنامج بالكتابة عبر هذا المؤشر.
تم منع استخدام `bpf_skb_pull_data()` لبرامج LWT_SEG6LOCAL بحيث يرفض المُتحقق (verifier) هذا التركيب غير الآمن للمساعدات (helpers). تستمر أنواع برامج LWT الأخرى في تعريض المساعد من خلال `lwt_out_func_proto()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.