CVE-2026-90085 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
octeontx2-af: Behebung einer NULL-Dereferenzierung im debugfs-Lesepfad des NIX-TM-Baums (NIX TM tree)
Die Funktion `rvu_dbg_nix_tm_tree_display()` dereferenziert `pfvf->sq_ctx`, ohne vorher zu prüfen, ob der SQ-Kontext zugewiesen wurde. Das Lesen von `/sys/kernel/debug/octeautx2/nix/tm_tree` für ein NIX-LF (Logical Function), dessen Übertragungsqueues nicht eingerichtet sind, löst einen Kernel-Oops aus.
Der Lesepfad wird nun auf die gleiche Weise geschützt wie es `rvu_dbg_nix_tm_tree_write()` bereits tut, und bei einem NULL-Wert von `sq_ctx` wird `-EINVAL` zusammen mit einer seq_file-Meldung zurückgegeben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.