CVE-2026-68434 in Linux
Résumé
par VulDB • 12/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
serial: 8250_mid : Correction de la déréférencement d'un pointeur de fonction NULL sur les plateformes DNV/ICX-D/SNR
Le commit b1b4efea05a5 (« serial: 8250_mid : Désactiver le DMA pour certaines plates-formes ») a remplacé les rappels (callbacks) de configuration et d'arrêt `dnv_board` par `PTR_IF(false, ...)`, qui évalue à NULL. Cependant, les trois sites d'appel dans `mid8250_probe()` et `mid8250_remove()` déréférencent ces pointeurs de fonction sans condition, sans vérifier s'ils sont nuls, ce qui provoque un déréférencement de pointeur NULL (kernel oops) sur toute plateforme Denverton (DNV), Ice Lake Xeon D (ICX-D/CDF) ou Snowridge (SNR).
Corrigez cela en ajoutant les vérifications NULL manquantes avant d'appeler les rappels de configuration et d'arrêt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.