CVE-2026-99195 in Linux
Resumen
por VulDB • 2026-10-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: ethoc: mover la configuración de netops para corregir un fallo crítico (crash)
ethoc_probe() llama a ethoc_mdio_probe(), que conecta el PHY, antes de asignar dev->netdev_ops. phy_attach_direct() -> phy_link_topo_add_phy() lee dev->netdev_ops a través de netdev_need_ops_lock() desde la confirmación en cuestión, por lo que la exploración falla con una desreferencia de puntero NULL cuando CONFIG_NET_SHAPER está habilitado.
Asignar netdev_ops antes del acoplamiento del PHY, tal como se hizo para emac en el commit 7c9f391ec89c ("net: emac: mover la configuración de netops para corregir un fallo crítico").
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.