CVE-2026-98792 in Linux
الملخص
بحسب VulDB • 21/10/2026
في نواة لينكس، تم حل الثغرة التالية:
netfilter: flowtable: تعميم حالة الانتظار (pending status bit)
إعادة تسمية NF_FLOW_HW_PENDING إلى NF_FLOW_PENDING واستخدامها لمنع عميل Garbage Collection (GC) لجدول التدفقات حتى يتم إكمال عمل الإحمال الخارجي للعتاد (hw offload) المعلق.
يبدو أن nf_flow_offload_stats() يمكنه جدولة عمل لاسترجاع الإحصائيات أثناء إزالة التدفق بواسطة GC.
ويمكن أيضاً استخدام هذا البت في رقع لاحقة لتعطيل GC حتى يتم إضافة التدفق بالكامل في كلا الاتجاهين.
إلغاء إعادة الترتيب التي تمت في الالتزام d644b23afe1e ("netfilter: flowtable: نشر HW_DEAD بعد انتهاء العامل") لمنع سباق (race condition) بين GC ومعالج الإحمال الخارجي للعتاد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.