CVE-2026-98807

اسم البرنامج المصاب والإصدارات المتأثرة Linux kernel (إصدارات متأثرة غير محددة)

الوصف توجد مشكلة في وحدة net/mlx5 حيث تقوم الدالتان mlx5 handle changeupper event() و mlx5 handle changeinfodata event() باستدعاء واجهات برمجة تطبيقات (APIs) خاصة بالربط (bonding) بشكل خاطئ عند التعامل مع أحداث أجهزة الفريق (team devices). نظرًا لأن هيكل team port أصغر من هيكل bond slave، فإن استدعاء bond slave get rcu() و bond is slave inactive() على منافذ الفريق يؤدي إلى وصول خارج حدود الذاكرة (slab-out-of-bounds). يحدث هذا لأن الدوال تتحقق من أساتذة تجميع الروابط (LAG)—والذين يشملون كلاً من أجهزة الربط وأجهزة الفريق—ولكنها تفشل في التمييز بينهم قبل تنفيذ منطق الربط المحدد.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.