CVE-2026-98895
Linux Kernel · Linux Kernel
פורסם:
תקציר מנהלים
החולשה CVE-2026-98895 ברכיב net/mlx5 HWS של Linux Kernel נובעת מאי־הסרת הפניה לטבלה שנמחקה מרשימת miss_tbl, ועלולה לגרום לגישה לזיכרון לא תקין, לקריסת המערכת ולפגיעה בזמינות שירותים עסקיים; חומרתה CVSS 7 ולא ידוע על ניצול בפועל. מומלץ לזהות מערכות המשתמשות ברכיב המושפע ולהתקין עדכון Kernel הכולל את התיקון בהתאם להנחיות ספק ההפצה.
תיאור טכני (מקור)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5: HWS, Handle destroying table that has a miss table If a table has a miss table that was created by 'mlx5hws_table_set_default_miss' API function, its miss_tbl keeps the table that points to it in a list. If such table is deleted, we need to also remove it from the miss_tbl list, otherwise the node in miss_tbl list will contain garbage.
מקורות והנחיות
חולשות נוספות של Linux Kernel
Linux Kernel · Linux Kernel
חולשת CVE-2026-99083 ב־ksmbd של Linux Kernel, בדירוג CVSS 8.8, מאפשרת כתיבה מחוץ לגבולות ה־heap במהלך אימות Kerberos בבקשות SMB2 מורכבות, ועלולה לגרום להשבתת שירותים ולפגיעה בשלמות זיכרון ה־Kernel; לא ידוע על ניצול בפועל. מומלץ למפות שרתים שבהם ksmbd פעיל, לתעדף התקנת עדכון Kernel הכולל את התיקון, ועד להשלמתו לצמצם גישת SMB למקורות מורשים בלבד או להשבית את השירות אם אינו נדרש.
Linux Kernel · Linux Kernel
החולשה CVE-2026-99077 ב-Linux Kernel, בדירוג CVSS 7.4, מאפשרת לתוקף off-path לגלות פורט זמני של חיבור UDP באמצעות side-channel במטמון FNHE, ובכך להקל על ניסיונות זיוף תעבורה ופגיעה בשלמות התקשורת של שירותים עסקיים. לא ידוע על ניצול בפועל; מומלץ למפות מערכות מושפעות ולהתקין עדכון Kernel הכולל את התיקון מספק ההפצה, שכן מנגנוני ההקשחה הקודמים ניתנים לעקיפה.
Linux Kernel · Linux Kernel
CVE-2026-98945 היא חולשת Use-After-Free בדרייבר HID: steam ב-Linux Kernel, בדירוג CVSS 7.8, הנובעת מתזמון callbacks במהלך שחרור משאבים ועלולה לאפשר פגיעה בזמינות המערכת או הסלמת הרשאות מקומית; לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון Kernel מתוקן בהתאם להנחיות ספק ההפצה, ובמערכות שבהן הדרייבר אינו נדרש לשקול את השבתתו עד להשלמת העדכון.
Linux Kernel · Linux Kernel
CVE-2026-98944 ב-Linux Kernel, בדירוג CVSS 7.8, היא חולשת ניהול מחזור חיים בדרייבר HID: steam, שבה כשל ברישום עלול להשאיר אובייקט power_supply לאחר שחרור אובייקט ה-steam, עם סיכון לפגיעה בזיכרון, להשבתת מערכות ולהסלמת הרשאות מקומית; לא ידוע על ניצול בפועל. מומלץ לעדכן לגרסת Kernel הכוללת את התיקון בהתאם להנחיות ההפצה, ולבחון השבתת הדרייבר במערכות שבהן אינו נדרש.