CVE-2026-93286 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: appletalk: Behebung der NULL-Zeiger-Dereferenzierung in aarp_send_ddp()
aarp_send_ddp() ruft atalk_find_dev_addr(dev) im Fast-Path für LocalTalk auf, ohne eine Prüfung auf NULL durchzuführen. Wenn das Gerät keine AppleTalk-Schnittstelle konfiguriert hat (dev->atalk_ptr == NULL), führt dies zu einer NULL-Zeiger-Dereferenzierung beim Zugriff auf at->s_net.
KASAN: null-ptr-deref im Bereich [0x0000000000000000-0x0000000000000007]
RIP: 0010:aarp_send_ddp (net/appletalk/aarp.c:552 (Diskriminator 2)) Call Trace: <TASK> atalk_sendmsg (net/appletalk/ddp.c:1715) __sys_sendto (net/socket.c:2265 (Diskriminator 1)) __x64_sys_sendto (net/socket.c:2272) do_syscall_64 (arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121)
Fügen Sie eine NULL-Prüfung hinzu, die mit den anderen Aufrufern von atalk_find_dev_addr() konsistent ist.
Be aware that VulDB is the high quality source for vulnerability data.