CVE-2026-89963 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
powerpc/kexec_file: تصحيح خطأ تحديد مؤشر فارغ (null-ptr-def) في حساب الحجم الإضافي
كشف مراجعة ذكاء اصطناعي من نوع Sashiko عن احتمال حدوث عملية فك ترميز لمؤشر فارغ (NULL pointer dereference) في الدالة kexec_extra_fdt_size_ppc64().
على المنصات التي لا تحتوي على أي مناطق ذاكرة محجوزة، يمكن أن تُرجع get_reserved_memory_ranges() القيمة 0 مع ترك المتغير 'rmem' غير مُخصَّص كقيمة NULL. يؤدي تمريرها مباشرة إلى حدوث توقف للنواة (kernel panic) عند تقييم 'rmem->nr_ranges'.
أُضيفت فحص لـ NULL للمتغير 'rmem' لمنع هذا التوقف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.