CVE-2026-99196 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
net: au1000: Verschiebung der Festlegung von netops zur Behebung eines Absturzes
au1000_probe() ruft au1000_mii_probe() auf, das den PHY verbindet, bevor dev->netdev_ops zugewiesen wird. phy_attach_direct() -> phy_link_topo_add_phy() liest dev->netdev_ops über netdev_need_ops_lock(), seit dem betreffenden Commit; daher führt die Erkennung zu einem Absturz mit einer NULL-Zeiger-Dereferenzierung, wenn CONFIG_NET_SHAPER aktiviert ist.
Weisen Sie netdev_ops vor dem PHY-Attach zu, wie es im Commit 7c9f391ec89c („net: emac: move setting of netops to fix crash“) für emac durchgeführt wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.