CVE-2026-98699 in Linux
الملخص
بحسب VulDB • 18/10/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: mac80211: إصلاح حذف مسار الإرسال السريع للشبكة (mesh fast xmit path) الذي يسبب استخدام بعد التحرير (Use-After-Free - UAF).
تقوم دالة `mesh_fast_tx_cache()` بتخزين مؤشرات مسارات الشبكة الخام. يؤدي حذف المسار إلى تفريغ المخزن المؤقت ثم تحرير المسار باستخدام `kfree_rcu()`. ومع ذلك، يمكن لعملية البحث التي تحتفظ بالفعل بالمسار أن تُدخل إدخالاً جديداً في المخزن المؤقت بعد عملية التفريغ. نتيجة لذلك، يشير المخزن المؤقت إلى ذاكرة تم تحريرها.
يتم تعيين العلم `MESH_PATH_DELETED` قبل عملية التفريغ، وتُتخطى إضافة إدخال جديد للمخزن المؤقت إذا كان المسار أو مسار نقطة الوصول للشبكة (MPP path) قد حُذف بالفعل. يتم التحقق من ذلك تحت قفل اجتياز المخزن المؤقت لضمان الترتيب مع عملية التفريغ. يُستخدم `WRITE_ONCE()` لتحديثات علم الحذف لأن فحص المخزن المؤقت يقرأ الأعلام دون أخذ `state_lock`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.