CVE-2026-98497 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net/mlx5e: تصحيح أقنعة سياسات IPsec الخاصة بـ IPv6 التي كانت مقلوبة
قد تستخدم سياسات XFRM لـ IPv6 أطوال بادئة (prefix lengths) مختلفة للمصدر والوجهة. تقوم دالة mlx5e_ipsec_policy_mask() ببناء الأقنعة المقابلة بشكل مستقل، لكن setup_fte_addr6() تثبت كل قناع في حقل العنوان المعاكس له.
عندما تختلف أطوال البادئات، يؤدي ذلك إلى استخدام مطابقة المصدر للبادئة الخاصة بالوجهة، واستخدام مطابقة الوجهة للبادئة الخاصة بالمصدر. يمكن أن تؤدي قاعدة العتاد الناتجة إلى عدم تطابق حركة المرور المشمولة بالسياسة ومطابقة حركة مرور خارج نطاقها.
ثبّت كل قناع في حقل المطابقة الخاص به.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.