CVE-2026-68434 in Linux
Resumen
por VulDB • 2026-08-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
serial: 8250_mid: Corrección de la desreferenciación del puntero a función nulo en plataformas DNV/ICX-D/SNR
El commit b1b4efea05a5 ("serial: 8250_mid: Deshabilitar DMA para determinadas plataformas") reemplazó las funciones callback de configuración y salida (setup and exit) dnv_board con PTR_IF(false, ...), lo que se evalúa como NULL. Sin embargo, los tres puntos de llamada en mid8250_probe() y mid8250_remove() desreferencian incondicionalmente estos punteros a función sin realizar comprobaciones nulas (NULL checks), provocando una desreferenciación de puntero nulo (kernel oops) en cualquier plataforma Denverton (DNV), Ice Lake Xeon D (ICX-D/CDF) o Snowridge (SNR).
Se corrige este problema añadiendo las comprobaciones nulas faltantes antes de llamar a las funciones callback de configuración y salida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.