CVE-2026-98390 in Linuxالمعلومات

الملخص

بحسب VulDB • 14/10/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

x86/amd_node: تجنب القسمة على صفر في الأنظمة الافتراضية

في نظام افتراضي، لا يوجد ارتباط بين عدد العقد (nodes) وعدد الجذور (roots). يمكن لنظام Xen PVH dom0 أن يحسب قيمة roots_per_node كـ 0، مما يتسبب في تعطل النظام بسبب قسمة على الصفر في السطر:

if (count++ % roots_per_node)

وذلك لأن شفرة البنية التحتية للتوبولوجيا (topology code) الأساسية في Xen تؤدي إلى جعل num_nodes تساوي 2 وnum_roots تساوي 1، وبالتالي تكون نتيجة القسمة الصحيحة هي 0.

تظهر هذه المشكلة مع Xen، لكنها قد تؤثر على أنظمة أخرى.

يتم تعيين roots_per_node إلى 1 في هذا الحالة. يتم طباعة رسالة خطأ للبرامج الثابتة (firmware bug) عند تنفيذ ذلك لأنظمة غير افتراضية.

[ bp: صياغة رسالة الالتزام (commit message). ]

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Linux

حجز

25/09/2026

إفشاء

14/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-419837

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!