CVE-2026-98610 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم حل الثغرة التالية:
net/sched: sch_hfsc: تحديد حد لرحلة الفرز الداخلية للفلاتر باستخدام ميزانية انحراف (drift budget)
تطبق الدالة `hfsc_classify()` فحص مستوى "يجب أن يشير الفلتر إلى الأسفل" فقط عندما لا تحمل نتيجة الفلتر فئة محددة. يتم تعيين `res.class` لمُصنَّف تم إنشاؤه بمعرف تدفق (`flowid`) مرة واحدة عند ربطه، لذا فإن هذا الفحص لا يعمل له أثناء التصنيف لاحقاً. يمكن لـ `hfsc_adjust_levels()` رفع مستوى الفئة لاحقاً دون إعادة التحقق من الروابط الموجودة، مما يترك رابطين كانا قانونيين وقت الربط ويشيران إلى بعضهما البعض؛ ونتيجة لذلك، تتأرجح رحلة الفرز بين فئتين داخليتين للأبد مع قفل qdisc مُمسك به و BH (Bottom Half) معطل — وهو ما يسبب توقفاً ناعماً (soft lockup) من حزمة واحدة. يؤدي هذا التوقف إلى تشغيل مراقب النظام:
watchdog: BUG: soft lockup - CPU#3 stuck for 13s! [ping:444]
RIP: 0010:u32_classify+0x542/0x17f0 ... tcf_classify+0x66/0xa0 hfsc_enqueue+0x166/0xdf0
تم تحديد حدود الرحلة باستخدام ميزانية من القفزات غير الهابطة (non-descending hops)، وهي الطريقة الوحيدة التي يمكن أن تتحرك بها رحلة مُعدة مسبقاً دون النزول في شجرة الفئات بمجرد حدوث انحراف للمستويات بعد وقت الربط. الميزانية تراكمية على طول الرحلة بأكملها ولم يتم إعادة تعيينها عمداً عند القفزة الهابطة: سلسلة تتناوب بين نزول وقفزة جانبية ستعيد ميزانيتها كل دورة ولن تسبب التوقف أبداً. لا تقلل القفزات الهابطة من الميزانية، لذا فإن الأشجار العميقة بشكل شرعي غير متأثرة ولا تزال السلاسل الجانبية المنتهية تصنف بشكل طبيعي. يتم إسقاط الحزمة مع تحذير مقيد بمعدل بمجرد استنزاف الميزانية، محاكاةً لإصلاح HTB المُدمج.
هذا إجراء تكميلي للالتزام 729c4896ab82 ("net/sched: sch_htb: limit htb_classify inner-class filter hops")، الذي حدد نفس حلقة الفرز من جانب HTB لكنه ترك رحلة HFSC غير محدودة.
الظروف لإعادة إنتاج الخلل: - CONFIG_NET_SCHED, CONFIG_NET_SCH_HFSC, CONFIG_NET_CLS_U32, CONFIG_LOCKUP_DETECTOR. - بناء دورة مع رابطين بمعرف تدفق (`flowid`) قانونيين وقت الربط وانحراف في المستوى: الفئة X 1:1 (ابن للجذر) مع ابن ورقة 1:10؛ الفئة Y 1:2 (أخ لـ X) مع الأبناء 1:20 و 1:200؛ فلتر u32 على الجذر بمعرف تدفق 1:1؛ فلتر على X بمعرف تدفق 1:2 (قانوني عندما تكون Y ورقة)؛ بعد ارتفاع مستوى Y إلى 2، فلتر على Y بمعرف تدفق 1:1 (قانوني حينها). إرسال حزمة واحدة (ping على الجهاز). النواة غير المصلحة: يدور التصنيف مع قفل qdisc مُمسك به؛ ومع softlockup_panic=1 يحدث توقف كامل للنظام. - يمكن الوصول إليها من قبل مستخدم غير ممتياز عبر الأمر `unshare -Urn` (CAP_NET_ADMIN).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.