CVE-2026-99026 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net: team: تحرير حزمة الحزم (skb) عندما لا يكون هناك منفذ قابل للإرسال (txable).
ترسل دالة bc_transmit() حزمة الحزم الأصلية عبر آخر منفذ قابل للإرسال. وعندما لا يوجد أي منفذ قابل للإرسال، فإنها تُرجع قيمة false دون استهلاك حزمة الحزم (skb)، لكن team_xmit() ما زالت تُرجع NETDEV_TX_OK. وبالتالي تحتفظ AF_PACKET بحزمة الحزم وشحنة الذاكرة للكتابة الخاصة بـ socket الخاص بها.
يحتفظ المنفذ المفعّل للإرسال (TX-enabled) والذي يكون حالته down برابطه، بعملية الإرسال الجماعي المثبتة. قد يبقى حامل الإشارة (Carrier) في حالة up من خلال منفذ ثانٍ مفعّل للإرسال ومُفعل الرابط فيه، أو يمكن إجراؤه على ذلك بواسطة مساحة المستخدم (userspace). قم بتحرير حزمة الحزم الأصلية في مسار عدم وجود منافذ مع الحفاظ على محاسبة الإسقاط الحالية سليمة.
اكتشف هذه الثغرة Sashiko أثناء مراجعة الالتزام السابق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.