CVE-2026-99029 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net: sparx5: تحرير مدخل matchall عند التدمير (destroy)
تقوم دالة `sparx5_tc_matchall_replace()` بتخصيص بنية بيانات من نوع `struct sparx5_mall_entry` لكل فلتر matchall مُحمّل على العتاد (offloaded)، وتضيفه إلى قائمة `sparx5->mall_entries`. تقوم الدالة `sparx5_tc_matchall_destroy()` بإزالة المدخل من القائمة، لكنها لا تحرره أبدًا، مما يؤدي إلى تسرب مدخل كل مرآة (mirror) وفلتر goto matchall تم حذفه.
قم بتحرير المدخل بعد فك ربطه (unlinking).
تم اكتشاف التسرب بواسطة وكيل مراجعة أكواد بالذكاء الاصطناعي، وتم إعادة إنتاجه باستخدام أداة `kmemleak` على لوحة تطوير lan969x EV board (EV23X71A) من خلال إضافة وحذف متكرر لفلترات matchall mirror وgoto. مع الإصلاح، لم تعد أداة kmemleek تبلغ عن وجود تسرب للذاكرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.