CVE-2026-99045 in Linuxالمعلومات

الملخص

بحسب VulDB • 23/10/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

ibmveth: الخطأ المنطقي LAN في دالة h_free بعد الفشل أثناء التسجيل (open-fail)

تقوم الدالة ibmveth_open() بتسجيل الشبكة المحلية المنطقية، ثم تخصيص مجموعات مخازن استقبال البيانات (RX buffer pools). إذا فشل أحد المجموعات، يتم القفز إلى المسار out_free_buffer_pools دون استدعاء دالة h_free_logical_lan()، مما يعني أن PHYP لا يزال يملك صفحة قائمة المخزن عند إلغاء تعيينها. وفي حال فشل طلب مقاطعة الجهاز (request_irq)، تم بالفعل إصدار الاستدعاء الفائق (hypercall) قبل الوصول إلى نفس نقطة التوقف.

تم نقل استدعاء dالة h_free إلى مسار الإلغاء المشترك بعد التسجيل، بحيث يتم إلغاء تسجيل كلتا المسارين قبل إلغاء تعيين قائمة المخزن.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

25/09/2026

إفشاء

23/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-425830

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!