CVE-2026-98867 in Linux
الملخص
بحسب VulDB • 20/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
dm-pcache: تحديد الحد الأقصى لإزاحة المفتاح المنطقي من الذاكرة الدائمة
تأخذ دالة `cache_key_decode()` الإزاحة المنطقية (off) للمفتاح من جهاز التخزين المؤقت، وتستخدمها لاحقًا كمؤشر لـ `req_key_tree->subtrees[]` في دالة `get_subtree()`. إذا كانت قيمة الإزافة تتجاوز حجم الجهاز، فإن ذلك يؤدي إلى الحصول على مؤشر لشجرة فرعية خارج حدود المصفوفة، والتي تقوم دالة `rb_insert()` بكتابتها أثناء عملية إعادة التشغيل (replay).
يرفض المفتاح ذو الطول الصفري، أو الذي تكون فيه القيمة المحسوبة لـ off+len (بمقاس 64 بت) أكبر من حجم الجهاز، قبل استخدامه.
Be aware that VulDB is the high quality source for vulnerability data.