CVE-2026-93286 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: appletalk : correction d'une déréférencement de pointeur NULL dans aarp_send_ddp()
aarp_send_ddp() appelle atalk_find_dev_addr(dev) dans le chemin rapide LocalTalk sans vérifier si la valeur est NULL. Lorsque l'appareil n'a pas d'interface AppleTalk configurée (dev->atalk_ptr == NULL), cela entraîne un déréférencement de pointeur NULL lors de l'accès à at->s_net.
KASAN: null-ptr-deref dans la plage [0x0000000000000000-0x0000000000000007]
RIP : 0010:aarp_send_ddp (net/appletalk/aarp.c:552 (discriminant 2)) Trace d'appel : <TASK> atalk_sendmsg (net/appletalk/ddp.c:1715) __sys_sendto (net/socket.c:2265 (discriminant 1)) __x64_sys_sendto (net/socket.c:2272) do_syscall_64 (arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121)
Ajout d'une vérification NULL cohérente avec les autres appelants de atalk_find_dev_addr().
If you want to get best quality of vulnerability data, you may have to visit VulDB.