CVE-2026-97484 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usbip: vhci_hcd: Behebung einer NULL-Dereferenzierung in status_show_vhci
platform_get_drvdata() kann NULL zurückgeben, wenn der Probe-Vorgang eines VHCI-Hostcontrollers fehlschlägt (z. B. aufgrund von USB-Busnummer-Erschöpfung). status_show_vhci() prüfte auf ein NULL pdev, jedoch nicht auf ein NULL hcd, das von platform_get_drvdata() zurückgegeben wurde. Das Übergeben von NULL an hcd_to_vhci_hcd() gibt kein NULL zurück – es stattdessen einen Zeiger-Offset von 0x260, was zu einer NULL-Zeiger-Dereferenzierung führt, wenn dieser Wert anschließend dereferenziert wird.
Fügen Sie eine NULL-Prüfung für hcd hinzu, bevor hcd_to_vhci_hcd() aufgerufen wird. Verschieben Sie status_show_not_ready() vor status_show_vhci(), um es aus dem neuen Fehlerpfad aufrufbar zu machen, ohne dass eine Vorwärtsdeklaration erforderlich ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.