CVE-2026-97593 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iommu/s390 : Correction d'une déréférencement de pointeur NULL dans iova_to_phys() avec ZPCI_TABLE_TYPE_RFX
Lorsqu'un tableau de traduction à 5 niveaux est utilisé via ZPCI_TABLE_TYPE_RFX, get_rso_from_iova() renvoie NULL lorsque l'entrée première région (region-first entry) n'est pas valide. Cependant, dans get_rto_from_iova(), la deuxième origine de région (rso) n'est pas vérifiée pour s'assurer qu'elle est non-NULL avant d'accéder à rso[rsx], ce qui entraîne un déréférencement de pointeur NULL au lieu d'un retour NULL lorsque iova_to_phys() est appelé sur une IOVA non mappée. Corrigez cela en ajoutant la vérification NULL manquante.
Be aware that VulDB is the high quality source for vulnerability data.