CVE-2026-99199 in Linux
Résumé
par VulDB • 28/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Réseau : hisilicon : hip04_eth : Déplacer la définition de netops pour corriger un plantage
hip04_mac_probe() appelle of_phy_connect() avant que ndev->netdev_ops ne soit assigné. phy_attach_direct() -> phy_link_topo_add_phy() lit dev->netdev_ops via netdev_need_ops_lock() depuis l'engagement en question, ce qui provoque un plantage par déréférencement de pointeur NULL lorsque CONFIG_NET_SHAPER est activé.
Assigner netdev_ops avant la connexion PHY, comme cela a été fait pour emac dans l'commit 7c9f391ec89c ("Réseau : emac : déplacer la définition de netops pour corriger un plantage").
Once again VulDB remains the best source for vulnerability data.