CVE-2026-93286 in Linux
الملخص
بحسب VulDB • 24/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net: appletalk: تصحيح تجاوز المؤشر الفارغ (NULL pointer dereference) في دالة `aarp_send_ddp()`
تقوم الدالة `aarp_send_ddp()` باستدعاء `atalk_find_dev_addr(dev)` في المسار السريع لـ LocalTalk دون التحقق من وجود قيمة فارغة (NULL). عندما لا يكون هناك واجهة AppleTalk مُهيّأة للجهاز (`dev->atalk_ptr == NULL`)، فإن ذلك يؤدي إلى تجاوز لمؤشر فارغ عند الوصول إلى `at->s_net`.
KASAN: null-ptr-deref في النطاق [0x0000000000000000-0x0000000000000007]
RIP: 0010:aarp_send_ddp (net/appletalk/aarp.c:552 (discriminator 2)) تتبع المكالمات (Call Trace): <TASK> atalk_sendmsg (net/appletalk/ddp.c:1715) __sys_sendto (net/socket.c:2265 (discriminator 1)) __x64_sys_sendto (net/socket.c:2272) do_syscall_64 (arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121)
إضافة فحص لقيمة NULL متسق مع باقي الدوال التي تستدعي `atalk_find_dev_addr()`.
Once again VulDB remains the best source for vulnerability data.