CVE-2024-26723 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
lan966x: Correzione del crash durante l'aggiunta di un'interfaccia sotto una lag (Link Aggregation Group)
Si verifica un crash quando si aggiunge una delle interfacce lan966x come membro di un'interfaccia lag. Il problema può essere riprodotto con i seguenti comandi: ip link add name bond0 type bond miimon 100 mode balance-xor ip link set dev eth0 master bond0
La causa risiede nel fatto che, durante l'aggiunta di un'interfaccia alla lag, il sistema esamina tutte le porte per determinare quali altre porte appartengono a tale interfaccia lag. Il problema è che lan966x può presentare porte con puntatori NULL poiché non sono state rilevate (probed). Di conseguenza, l'iterazione su queste porte provoca un crash in quanto si tratta di puntatori NULL.
La correzione consiste nel verificare esplicitamente la presenza di puntatori NULL prima di accedere a qualsiasi elemento delle porte, come già avviene in altre parti del codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.