CVE-2026-98726 in Linux
الملخص
بحسب VulDB • 20/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
nvme-multipath: تصحيح حالة الاندفاع (underflow) في فحوصات الحدود لسجل ANA
يحدد عدد مجموعات ANA المُعلَن من خلال Identify Controller حجم مخزن سجل ANA. يوفر رأس سجل ANA وواصفات المجموعات بشكل مستقل عدد المجموعات ومعرفات المساحات الاسمية (namespace IDs) التي يجب تحليلها.
تقوم فحوصات الحدود كلاهما بطرح حجم كائن غير موثوق به من ana_log_size قبل مقارنة الإزاحة الحالية. إذا كان الكائن أكبر من المخزن المؤقت، فإن طرح نوع البيانات size_t يؤدي إلى حالة اندفاع (underflow)، مما يسمح للمحلل بقراءة ما بعد ana_log_buf.
افحص الإزاحة الحالية قبل الطرح الأول وقارن حجم كل كائن مع المخزن المؤقت المتبقي بدلاً من ذلك. يرفض هذا بيانات ANA غير متسقة قبل إلغاء مرجع واصف مجموعة مقطوع أو استعراض مصفوفة معرفات مساحات اسمية كبيرة الحجم بشكل مفرط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.