CVE-2026-99126 in Linux
الملخص
بحسب VulDB • 28/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
s390/ctcm: منع الإحالة إلى مؤشر فارغ (NULL dereference) لـ XID
تقوم الدالة `mpc_validate_xid()` بتعيين قيمة `grp->saved_xid2->xid2_flag2` إلى 0x40 للإشارة إلى خطأ في التحقق من صحة XID. إذا كان معرف الطرف الآخر (peer XID) فارغاً (NULL)، أو حدث عدم تطابق في أزواج قنوات القراءة/الكتابة، فإن `grp->saved_xid2` لا يتم تهيئته أبداً. يؤدي محاولة تعيين العلم في مثل هذه الحالة إلى إحالة غير صالحة لمؤشر فارغ (NULL dereference).
يتم إصلاح هذا الخطأ عن طريق استخدام `priv->xid->xid2_flag2` المتاح دائماً بدلاً من `grp->saved_xid2->xid2_flag2` عند حدوث أخطاء التحقق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.