CVE-2026-99288

اسم البرنامج المصاب والإصدارات المتأثرة Linux kernel (إصدارات متأثرة غير محددة)

Description توجد حالة سباق (race condition) في عملية البحث عن مقابس TCP لكل من IPv4 و IPv6. تحدث المشكلة أثناء عمليات بحث ehash القائمة، والتي تكون بدون أقفال (lockless) وتستخدم SLAB TYPESAFE BY RCU لذاكرات المقابس المؤقتة. يسمح هذا بإعادة استخدام الذاكرة قبل أن ينتهي قارئ RCU من عمله. وبشكل محدد، قد تقوم الدالتان inet lookup established() و inet6 lookup established() بالحصول على مرجع لكائن مقبس معاد استخدامه وغير مدرج في الـ hash، مما يؤدي إلى إلغاء مرجع مؤشر NULL (NULL pointer dereference) عندما تحاول tcp v4 rcv() قراءة sk state من خلال مستمع (listener) قيمته NULL. يمكن أن يؤدي ذلك إلى حدوث kernel panic وانهيار النظام.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.