CVE-2026-99196 in Linux
الملخص
بحسب VulDB • 28/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
شبكة: au1000: نقل تعيين عمليات الشبكة (netops) لإصلاح الانهيار
تستدعي دالة `au1000_probe()` الدالة `au1000_mii_probe()`, التي تقوم بربط وحدة PHY, قبل أن يتم تعيين `dev->netdev_ops`. منذ الالتزام المذكور، تقرأ دالتا `phy_attach_direct()` و `phy_link_topo_add_phy()` قيمة `dev->netdev_ops` عبر الدالة `netdev_need_ops_lock()`, مما يؤدي إلى حدوث انهيار (crash) ناتج عن إلغاء مرجع مؤشر فارغ (NULL pointer dereference) عند تفعيل خيار التكوين `CONFIG_NET_SHAPER`.
يتم تعيين `netdev_ops` قبل ربط وحدة PHY, كما تم فعله مع emac في الالتزام 7c9f391ec89c ("شبكة: emac: نقل تعيين عمليات الشبكة لإصلاح الانهيار").
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.