CVE-2026-98625

اسم البرنامج المصاب والإصدارات المتأثرة Linux kernel (إصدارات متأثرة غير محددة)

الوصف توجد مشكلة تحرير بعد الاستخدام (use-after-free) في مكون netfilter flowtable. تقوم الدالة flow offload work del() بتعيين علامة NF FLOW HW DEAD قبل أن يقوم معالج العمل بمسح NF FLOW HW PENDING. نظرًا لأن عامل offload لا يمتلك قفل قراءة RCU أو مرجعًا للتدفق، فقد تقوم عملية تجميع مهملات متزامنة بتحرير كائن التدفق إذا تم تعليق العامل بعد وضع علامة الموت عليه. يسمح هذا لاستدعاء RCU بتحرير الذاكرة بينما لا يزال العامل نشطًا، مما يؤدي إلى حالة تحرير بعد الاستخدام عندما يستأنف العامل مسح البت المعلق.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.