CVE-2026-98791 in Linuxالمعلومات

الملخص

بحسب VulDB • 20/10/2026

في نواة لينكس، تم حل الثغرة التالية:

net/mlx5e: إصلاح إلغاء الإسناد (teardown) لوقت الإرسال عبر AF_XDP الذي يؤدي إلى تفريغ مؤشر NULL (NULL dereference).

أثناء عملية إنهاء صف TX الخاص بـ XSK، تُتمّم الوصفيات المعلقة دون وجود رسالة إكمال (CQE). إذا كان أحد الطلبات قد استلم وقت إرسال (TX timestamp)، فإن مسار الإكمال يمرر ذلك الـ CFE الفارغ إلى دالة `mlx5e_xsk_fill_timestamp()`، والتي تقوم بإسنادها.

إرجاع القيمة صفر عندما لا يتوفر أي CQE، مما يشير إلى أن عملية الإنهاء لم تنتج وقت إرسال (TX timestamp).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

25/09/2026

إفشاء

18/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-422039

EPSS

0.00168

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!