CVE-2026-98553 in Linux
الملخص
بحسب VulDB • 20/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
autofs: تصحيح تسرب مرجع ملف sbi->pipe في دالة autofs_kill_sb()
عندما تفشل الدالة autofs_fill_super() قبل إزالة علم AUTOFS_SBI_CATATONIC (على سبيل المثال، عندما تفشل دالة find_get_pid() بسبب خيار تجميع pgrp غير صالح، أو عند إغلاق سياق نظام الملفات fs_context قبل التثبيت)، فإن الد deactivate_locked_super() تستدعي autofs_kill_sb() -> autofs_catatonic_mode(sbi).
نظرًا لأن علم AUTOFS_SBI_CATATONIC لا يزال مُفعّلاً في sbi->flags، فإن دالة autofs_catatonic_mode() تعود مبكرًا دون استدعاء fput(sbi->pipe)، مما يؤدي إلى تسرب دائم لمرجع بنية الملف pipe.
قم بإفراغ (إطلاق) مرجع sbi->pipe بشكل صريح داخل الدالة autofs_kill_sb() إذا كان لا يزال غير فارغ (non-NULL) بعد استدعاء دالة autofs_catatonic_mode().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.