CVE-2026-98911
Linux Kernel · Linux Kernel
פורסם:
תקציר מנהלים
חולשת CVE-2026-98911 ב-Linux Kernel, בדירוג CVSS 7.5, נובעת משחרור זיכרון שגוי במסלול טיפול בשגיאות של רכיב dpaa2-switch ועלולה לגרום לקריסת המערכת ולפגיעה בזמינות שירותים; לא ידוע על ניצול בפועל. מומלץ לאתר מערכות המשתמשות ברכיב ולעדכן לגרסת Kernel הכוללת את התיקון, בהתאם להנחיות ספק ההפצה.
תיאור טכני (מקור)
In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: fix the error path in dpaa2_switch_rx() In case of an error in dpaa2_switch_rx(), the dpaa2_switch_free_fd() function is called in order to free the FD. This is incorrect since the dpaa2_switch_free_fd() is intended to be used on Tx frame descriptors, meaning that it expects in the software annotation area of the FD data to find a valid skb pointer on which to call dev_kfree_skb(). Fix this by extracting the dma_unmap_page() from dpaa2_switch_build_linear_skb() directly into the dpaa2_switch_rx() function. This allows us to directly use free_pages() in case of an error before an SKB was created and kfree_skb() afterwards.
מקורות והנחיות
חולשות נוספות של Linux Kernel
Linux Kernel · Linux Kernel
חולשת CVE-2026-99083 ב־ksmbd של Linux Kernel, בדירוג CVSS 8.8, מאפשרת כתיבה מחוץ לגבולות ה־heap במהלך אימות Kerberos בבקשות SMB2 מורכבות, ועלולה לגרום להשבתת שירותים ולפגיעה בשלמות זיכרון ה־Kernel; לא ידוע על ניצול בפועל. מומלץ למפות שרתים שבהם ksmbd פעיל, לתעדף התקנת עדכון Kernel הכולל את התיקון, ועד להשלמתו לצמצם גישת SMB למקורות מורשים בלבד או להשבית את השירות אם אינו נדרש.
Linux Kernel · Linux Kernel
החולשה CVE-2026-99077 ב-Linux Kernel, בדירוג CVSS 7.4, מאפשרת לתוקף off-path לגלות פורט זמני של חיבור UDP באמצעות side-channel במטמון FNHE, ובכך להקל על ניסיונות זיוף תעבורה ופגיעה בשלמות התקשורת של שירותים עסקיים. לא ידוע על ניצול בפועל; מומלץ למפות מערכות מושפעות ולהתקין עדכון Kernel הכולל את התיקון מספק ההפצה, שכן מנגנוני ההקשחה הקודמים ניתנים לעקיפה.
Linux Kernel · Linux Kernel
CVE-2026-98945 היא חולשת Use-After-Free בדרייבר HID: steam ב-Linux Kernel, בדירוג CVSS 7.8, הנובעת מתזמון callbacks במהלך שחרור משאבים ועלולה לאפשר פגיעה בזמינות המערכת או הסלמת הרשאות מקומית; לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון Kernel מתוקן בהתאם להנחיות ספק ההפצה, ובמערכות שבהן הדרייבר אינו נדרש לשקול את השבתתו עד להשלמת העדכון.
Linux Kernel · Linux Kernel
CVE-2026-98944 ב-Linux Kernel, בדירוג CVSS 7.8, היא חולשת ניהול מחזור חיים בדרייבר HID: steam, שבה כשל ברישום עלול להשאיר אובייקט power_supply לאחר שחרור אובייקט ה-steam, עם סיכון לפגיעה בזיכרון, להשבתת מערכות ולהסלמת הרשאות מקומית; לא ידוע על ניצול בפועל. מומלץ לעדכן לגרסת Kernel הכוללת את התיקון בהתאם להנחיות ההפצה, ולבחון השבתת הדרייבר במערכות שבהן אינו נדרש.