CVE-2026-68434 in Linux
Zusammenfassung
von VulDB • 12.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
serial: 8250_mid: Behebung der Dereferenzierung eines NULL-Funktionszeigers auf DNV/ICX-D/SNR-Plattformen
Das Commit b1b4efea05a5 („serial: 8250_mid: Deaktivieren von DMA für ausgewählte Plattformen") ersetzte die Setup- und Exit-Callbacks der dnv_board-Konfiguration durch PTR_IF(false, ...), was zu NULL evaluiert. Die drei Aufrufstellen in mid8250_probe() und mid8250_remove() dereferenzieren diese Funktionszeiger jedoch bedingungslos ohne NULL-Prüfungen, was auf jeder Denverton-(DNV)-, Ice Lake Xeon D-(ICX-D/CDF)- oder Snowridge-(SNR)-Plattform zu einer Dereferenzierung eines NULL-Zeigers (Kernel-Oops) führt.
Dies wird behoben, indem die fehlenden NULL-Prüfungen vor dem Aufruf der Setup- und Exit-Callbacks hinzugefügt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.