CVE-2026-99027 in Linux
الملخص
بحسب VulDB • 24/10/2026
في نواة لينكس، تم حل الثغرة التالية:
net: team: التوقف عن إعادة استخدام skb بعد تجاوز الدور (queue override)
لا يؤدي نتيجة dev_queue_xmit() غير الصفرية إلى نقل ملكية الـ skb. عندما يقوم qdisc الخاص بالمنفذ الذي تم تجاوزه بسحبه (drop)، كان مساعد تجاوز الدور يحاول محاولة منفذ آخر أو عملية الإرسال الخاصة بالوضع باستخدام الـ skb المحرر.
إعادة قرار التسليم بشكل منفصل عن نجاح الإرسال. اختيار أول منفذ تجاوز فقط تحت RCU والتوقف بعد تسليمه للـ skb، بغض النظر عن نتيجة الإرسال الأدنى. الحفاظ على محاسبة النجاح والسحب الحالية.
خطأ: KASAN: استخدام-after-free في sk_skb_reason_drop كتابة بحجم 4 بواسطة المهمة poc/5040 sk_skb_reason_drop (net/core/skbuff.c:1240) dev_kfree_skb_any_reason (net/core/dev.c:3470) ab_transmit (drivers/net/team/team_mode_activebackup.c:49) team_xmit (drivers/net/team/team_core.c:1849) __dev_direct_xmit (net/core/dev.c:4934) تم تحريرها بواسطة المهمة 5040: __tcf_kfree_skb_list (net/sched/sch_generic.c:43) __dev_queue_xmit (net/core/dev.c:4831) team_xmit (drivers/net/team/team_core.c:1846) خطأ في النواة - لا يتم المزامنة: KASAN: panic_on_warn تم تعيينه ...
Be aware that VulDB is the high quality source for vulnerability data.