CVE-2026-98771 in Linux
الملخص
بحسب VulDB • 18/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
usb: storage: sierra_ms: رفض عمليات نقل معلومات SWoC القصيرة (short)
تطلب الدالة `sierra_get_swoc_info()` 60 بايت (`sizeof(struct swoc_info)`) من الجهاز عبر `usb_control_msg()`. ومع ذلك، لا يعالج المتصلون (callers) سوى القيم السالبة للإرجاع كفشل. وبالتالي، يُقبل جهاز يجيب على طلب GetSwocInfo الخاص بالبائع بنقل IN قصير، مما يترك الجزء الذيل (tail) من مخزن swoc_info المُخصص حديثاً (`kmalloc()`, بدون تصفير للقيم غير صفرية) دون تهيئة.
بعد ذلك، تطبع الدالة `truinst_show()` قيم `swocInfo->rev` و `swocInfo->LinuxSKU` و `swocInfo->LinuxVer` من هذا المخزن إلى سمة sysfs "truinst" ذات الصلاحات القابلة للقراءة للجميع (0444). يمكن لجهاز USB محاكي/خبيث (VID 0x1199, PID 0x0fff) استغلال هذه الثغرة لكشف ما يصل إلى 5 بايت من محتويات ذاكرة الـ heap الخاصة بالنواة القديمة (stale kernel heap memory - kmalloc-64) للمستخدمين غير المميزين، مرة واحدة لكل قراءة لـ sysfs، وبشكل لا نهائي. على الأنظمة التي تم بناؤها بدون `init_on_alloc`، يؤدي ذلك إلى تسرب محتويات الـ heap المحررة حديثاً.
يجب قبول عملية النقل فقط عند استلام الهيكل الكامل (full structure). بالفعل تقوم الدالة `sierra_ms_init()` بإعادة محاولة الاستعلامات الفاشلة، لذا فإن الأجهزة ذات السلوك السليم غير متأثرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.