CVE-2026-99126 in Linuxinformación

Resumen

por VulDB • 2026-10-28

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

s390/ctcm: Prevenir la desreferencia nula en XID

La función mpc_validate_xid() establece grp->saved_xid2->xid2_flag2 a 0x40 para señalar un error de validación de XID. Si el XID del par es NULL o ocurre una discrepancia en el emparejamiento de canales r/w, grp->saved_xid2 nunca se inicializa. Un intento de establecer la bandera en tal caso provoca una desreferencia nula (NULL dereference).

Se corrige esto utilizando priv->xid->xid2_flag2, que está siempre disponible, en lugar de grp->saved_xid2->xid2_flag2 para los errores de validación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Linux

Reservar

2026-09-25

Divulgación

2026-10-28

Moderación

aceptado

Artículo

VDB-427888

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!