CVE-2026-99194 in Linux
الملخص
بحسب VulDB • 28/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net: ethernet: aeroflex: نقل تعيين عمليات الشبكة (netops) لإصلاح الانهيار
تستدعي الدالة `greth_of_probe()` دالة `greth_mdio_init()` التي تقوم بربط وحدة PHY قبل تعيين `dev->netdev_ops`. ومنذ الالتزام المذكور، تقرأ الدالة `phy_attach_direct() -> phy_link_topo_add_phy()` قيمة `dev->netdev_ops` عبر `netdev_need_ops_lock()`؛ مما يؤدي إلى حدوث انهيار (crash) ناتج عن إلغاء مرجع مؤشر فارغ (NULL pointer dereference) عند تفعيل خيار التكوين `CONFIG_NET_SHAPER`.
تم تعيين `netdev_ops` قبل ربط وحدة PHY، وذلك على غرار ما تم تنفيذه مع emac في الالتزام 7c9f391ec89c ("net: emac: move setting of netops to fix crash").
If you want to get best quality of vulnerability data, you may have to visit VulDB.