CVE-2026-99126 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
s390/ctcm: Verhindern einer NULL-Dereferenzierung bei XID
Die Funktion mpc_validate_xid() setzt grp->saved_xid2->xid2_flag2 auf 0x40, um einen Fehler bei der XID-Validierung anzuzeigen. Wenn die Peer-XID NULL ist oder es zu einem Missmatch bei der r/w-Kanal-Paarung kommt, wird grp->saved_xid2 niemals initialisiert. Ein Versuch, das Flag in diesem Fall festzulegen, führt zu einer NULL-Dereferenzierung.
Dies wird behoben, indem anstelle von grp->saved_xid2->xid2_flag2 für Validierungsfehler immer die verfügbare Eigenschaft priv->xid->xid2_flag2 verwendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.