CVE-2026-43086

إصدارات نواة لينكس الأقدم من 6.2

يوجد ثغرة تتعلق بإشارة مؤشر NULL في مكون IPVS. عندما تنجح الدالة ip vs bind scheduler() داخل الدالة ip vs add service()، يتم تعيين المتغير المحلي sched إلى NULL. وإذا فشلت الدالة ip vs start estimator() لاحقًا، فإن عملية التنظيف تستدعي الدالة ip vs unbind scheduler(svc, sched) مع معلمة sched تساوي NULL. ونظرًا لأن svc->scheduler قد تم تعيينها بالفعل، فإن الدالة تتجاوز الفحص الأولي لقيمة NULL وتحاول إزالة مرجعية sched->done service، مما يؤدي إلى حدوث حالة ذعر في النواة.

تحديث نواة Linux إلى إصدار لا يتم فيه مسح المتغير المحلي sched بعد نجاح عملية الربط في ip vs add service().