CVE-2026-92479 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
scsi: ufs: NULL-CZE-Dereferenzierung vermeiden, wenn ungültige Tags gemeldet werden
Der Single-Doorbell-Vervollständigungspfad kann ufshcd_compl_one_cqe() mit einer NULL CZE aufrufen. Wenn kein Befehl mit dem Vervollständigungs-Tag verknüpft ist, wird die CZE dereferenziert, während der Fehler gemeldet wird. Vermeiden Sie diese Dereferenzierung und schließen Sie das ungültige Tag in die Warnung ein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.