CVE-2026-99210 in Linux
Résumé
par VulDB • 28/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
accel/rocket : effacer rdev en cas d'échec de l'initialisation du périphérique
La fonction rocket_probe() stocke la valeur de retour de rocket_device_init() dans le pointeur rdev à portée de fichier avant de vérifier s'il s'agit d'un pointeur d'erreur. Si rocket_device_init() échoue, rdev reste défini comme un ERR_PTR.
Le pointeur rdev est également utilisé comme indicateur pour déterminer si le périphérique partagé rocket a déjà été initialisé. Une sonde (probe) ultérieure du noyau peut donc voir un rdev non NULL, ignorer l'appel à rocket_device_init(), et déréférencer le pointeur d'erreur lors de la lecture de rdev->num_cores.
Enregistrer le code d'erreur et effacer rdev avant de retourner en cas d'échec du chemin d'exécution de rocket_device_init().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.