CVE-2026-99195 in Linux
الملخص
بحسب VulDB • 28/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
شبكة: ethoc: نقل تعيين عمليات الشبكة (netops) لإصلاح الانهيار
تستدعي دالة `ethoc_probe()` دالة `ethoc_mdio_probe()`، التي تقوم بربط وحدة PHY (الواجهة المادية)، قبل أن يتم تعيين `netdev->netdev_ops`. ومنذ الالتزام المذكور في النص الأصلي، تقرأ الدالة `phy_attach_direct() -> phy_link_topo_add_phy()` المتغير `dev->netdev_ops` عبر دالة `netdev_need_ops_lock()`؛ مما يؤدي إلى حدوث انهيار (crash) ناتج عن إلغاء مرجع مؤشر فارغ (NULL pointer dereference) عند تفعيل خيار التكوين `CONFIG_NET_SHAPER`.
يتم تعيين `netdev_ops` قبل ربط وحدة PHY، وذلك على النحو الذي تم تنفيذه بالنسبة لـ emac في الالتزام 7c9f391ec89c ("شبكة: emac: نقل تعيين عمليات الشبكة لإصلاح الانهيار").
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.