CVE-2026-68141 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net/af_iucv : correction d’une déréférencement NULL dans afiucv_hs_callback_syn()
afiucv_hs_callback_syn() alloue le socket enfant avec GFP_ATOMIC. Si l'allocation échoue, nsk est NULL.
Le chemin « connexion refusée » (connection-refused) est emprunté lorsque la vérification de l'état d'écoute échoue, que la file d'attente des acceptations (accept backlog) est pleine ou que nsk est NULL. Le code appelle inconditionnellement iucv_sock_kill(nsk) dans ce cas.
iucv_sock_kill() n'accepte pas un pointeur de socket NULL et déréférence immédiatement sk via sock_flag(sk, SOCK_ZAPPED). Lorsque nsk est NULL, l'appel à iucv_sock_kill(nsk) entraîne une déréférencement d'un pointeur NULL (NULL pointer dereference).
Appelez uniquement iucv_sock_kill() lorsqu'un socket enfant a été alloué avec succès.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.