CVE-2026-98597 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net: usb: sr9700: تضمين الحمل الزائد للاستلام في فحص الطول
تقوم عملية تصحيح الاستلام بطرح طقم التحقق من الخطأ (CRC) الخاص بالإيثرنت من طول الحزمة المُبلغ عنه، لكنها تقارن ذلك الطحم للحملة مع كامل باقي مخزن الاستقبال. يبدأ النسخ التالي بعد رأس بحجم ثلاثة بايتات، ويتناول تقدم المؤشر كلًا من هذا الرأس وطرق CRC المكونة من أربعة بايتات.
مطلوب أن تتسع الحملة (payload) بعد SR_RX_OVERHEAD قبل نسخها أو الانتقال إلى الحزمة التالية. يضمن الحلقة بالفعل أن المخزن المتبقي أكبر من الحمل الزائد، لذا فإن الطرح آمن.
تم اكتشاف المشكلة بواسطة أداة التحليل الثابت الخاصة بنا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.