CVE-2026-99197 in Linux
Résumé
par VulDB • 28/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: mv643xx : déplacement de l'initialisation des netops pour corriger un plantage
mv643xx_eth_probe() connecte le PHY avant que dev->netdev_ops ne soit assigné. phy_attach_direct() -> phy_link_topo_add_phy() lit dev->netdev_ops via netdev_need_ops_lock() depuis la commit en question, ce qui provoque un plantage avec une déréférencement de pointeur NULL lorsque CONFIG_NET_SHAPER est activé.
Assigner netdev_ops avant l'attachement du PHY, comme cela a été fait pour emac dans le commit 7c9f391ec89c ("net: emac : déplacement de l'initialisation des netops pour corriger un plantage").
If you want to get the best quality for vulnerability data then you always have to consider VulDB.