CVE-2026-99057 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
xen/netfront: عدم تسرب حزمة الحزم (skb) عند فشل دالة xennet_fill_frags()
عندما تحتوي سلسلة الاستجابة على فتحات أكثر مما يمكن أن تستوعبه حقن frags الخاصة بـ skb، فإن الدالة xennet_fill_frags() تُرجع خطأً وتنتقل الدالة xennet_poll() إلى مسار الخطأ. ينتقل هذا المسار ما تبقى في tmpq إلى errq ليتم تحريره (free)، لكن الـ skb الذي كان يتم ملؤه قد تم إزالته بالفعل من tmpq، لذا فهو لا يُحرر أبداً. كل سلسلة تتجاوز السعة تؤدي إلى تسرب الـ skb والصفحات المرفقة بها كـ frags، والخادم الخلفي (backend) يقرر عدد الفتحات التي سيرسلها.
ضع الـ skb مرة أخرى في tmpq قبل الدخول إلى مسار الخطأ، على غرار ما تفعله دالة xennet_set_skb_gso() عند فشلها والتي تقع أعلاه مباشرةً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.