CVE-2026-98129 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
scsi: mpi3mr: Behebung der NULL-Zeiger-Dereferenzierung in mpi3mr_sas_port_add()
sas_port_alloc_num() kann NULL zurückgeben, wenn die Speicherallokation fehlschlägt. Der Rückgabewert wird ohne vorherige NULL-Prüfung direkt an sas_port_add() übergeben, was zu einer NULL-Zeiger-Dereferenzierung führt.
Zusätzlich wird der zugewiesene Port nicht freigegeben, bevor zum Fehlerpfad (out_fail) gesprungen wird, wenn sas_port_add() fehlschlägt, wodurch die sas_port-Struktur geleakt wird. Aufruf von sas_port_free(), um sie ordnungsgemäß freizugeben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.