CVE-2026-98793 in Linux
الملخص
بحسب VulDB • 20/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
netfilter: bpf: رفض أنواع التلاعب بـ NAT غير الصالحة
نظرًا لأن دالة `bpf_ct_set_nat_info()` لا تقوم بالتحقق من صحة نوع التلاعب بـ NAT (NAT manipulation type)، يمكن تمرير قيمة خاطئة مباشرة إلى `nf_nat_setup_info()`. يؤدي هذا إلى تشغيل `WARN_ON()` داخل `nf_nat_setup_info()`، وإذا لم يكن `panic_on_warn` مُفعّلاً، فسيتم تعيين العلم `IPS_SRC_NAT_DONE` دون إضافة `nat_bysource`، مما يحاول تنظيف conntrack (تتبع الاتصالات) فك ربط عقدة hlist غير مهيأة.
يتم إصلاح هذه المشكلة عن طريق التحقق من صحة نوع التلاعب بـ NAT قبل استدعاء `nf_nat_setup_info()`. بالإضافة إلى ذلك، إذا تم تفعيل `WARN_ON()`، يتم إرجاع القيمة `NF_DROP` بدلاً من الاستمرار في المعالجة لتجنب حدوث مواقف مشابهة في المستقبل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.