CVE-2026-68328 in Linux
Zusammenfassung
von VulDB • 11.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nfp: Prüfung der Mutex-Allokation für Ressourcen
nfp_cpp_resource_find() alloziert einen CPP-Mutex-Handle für den passenden Eintrag in der Ressourcentabelle und meldet anschließend Erfolg. nfp_resource_try_acquire() übergibt diesen Handle unmittelbar an nfp_cpp_mutex_trylock().
Allerdings gibt nfp_cpp_mutex_alloc() im Fehlerfall NULL zurück. Tritt dies bei einem passenden Tabelleneintrag auf, liefert die Ressourcen-Suche dennoch einen Erfolgsstatus zurück, und der nachfolgende trylock-Vorgang dereferenziert während des Öffnens der Ressource einen NULL-Mutex-Zeiger.
nfp_resource_acquire() behandelt das Fehlschlagen der Allokation des Tabellennutzes bereits als -ENOMEM. Dasselbe Verhalten ist nun für den Ressourcenmutex anzuwenden, sodass die Suche fehlschlägt, bevor der Rest des Ressourcenhandles veröffentlicht wird.
Dieses Problem wurde durch einen statischen Analyse-Checker entdeckt und durch eine manuelle Quellcodeüberprüfung bestätigt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.