CVE-2026-74621

إصدارات نواة لينكس السابقة للإصدار 7.2-rc6

توجد مشكلة في مكون net/sched حيث يحدث تسرب في الذاكرة عندما ترفض عمليات فحص الرؤوس حزمة ما. وعلى وجه التحديد، تقوم الدالة tcf ct handle fragments() بإجراء فحوصات صحة باستخدام tcf ct ipv4 is fragment() أو tcf ct ipv6 is fragment(). إذا فشلت هذه الفحوصات، فإنها تُرجع خطأً دون تحرير sk buff (مخزن مؤقت المقبس) أو وضعه في قائمة الانتظار. ومع ذلك، تعالج الدالة tcf ct act() هذه الأخطاء عن طريق إرجاع TC ACT CONSUMED، مما يشير إلى المستدعي بأن ملكية sk buff قد تم نقلها. ونتيجة لذلك، لا يقوم المستدعي بتحرير المخزن المؤقت، تاركًا sk buff ومخزن البيانات المرتبط به مهملين في الذاكرة. وقد يؤدي هذا إلى استنفاد الذاكرة بشكل غير محدود عند معالجة الحزم التالفة.

تحديث نواة Linux إلى الإصدار 7.2-rc6 أو أحدث.