CVE-2026-64575

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في تنفيذ BPF TCP حيث يمكن أن يحدث تحرير مزدوج للمقبس أثناء إعادة تخصيص الدُفعات. تقوم الدالة bpf iter tcp batch() بتحرير الدُفعة الحالية باستخدام bpf iter tcp put batch()، مما يؤدي إلى إسقاط مراجع المقبس واستبدال الفتحات بملفات تعريف المقبس. في حالة حدوث فشل في إعادة التخصيص، تُرجع الدالة خطأً قبل تشغيل bpf iter tcp resume()، مما يترك النظام في حالة يكون فيها cur sk أقل من end sk عبر الفتحات التي تحتوي على ملفات تعريف بدلاً من مؤشرات المقابس. بعد ذلك، تستدعي الدالة bpf iter tcp seq stop() الدالة bpf iter tcp put batch() مرة أخرى، مما يؤدي إلى إزالة مرجعية ملف تعريف كملف struct sock، وهو ما قد يؤدي إلى إزالة مرجعية مؤشر فارغ في الدالة sock gen cookie() ويسبب حالة ذعر في النواة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.