CVE-2026-98587 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
firewire: cdev: تصحيح الانتقال العكسي لموارد العميل iso_resource_auto
يمثل عضو `todo` في بنية `iso_resource_auto` حالة مورد العميل وعادةً ما ينتقل بالترتيب التالي:
ISO_RES_AUTO_ALLOC -> ISO_RES_AUTO_REALLOC -> ISO_RES_AUTO_DEALLOC
ومع ذلك، يمكن أن يؤدي الوصول المتزامن من عنصر العمل (work item) ودالة تحرير واصف الملف إلى انتقال الحالة عكسياً من `ISO_RES_AUTO_DEALLOC` إلى `ISO_RES_AUTO_REALLOC`.
منع الانتقال العكسي عن طريق التحقق من الحالة الحالية قبل تحديثها في عنصر العمل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.