CVE-2026-23242 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
RDMA/siw: Correzione del potenziale dereferenziamento di puntatore NULL nell'elaborazione dell'intestazione (header)
Se siw_get_hdr() restituisce -EINVAL prima che venga chiamata set_rx_fpdu_context(), qp->rx_fpdu può essere NULL. Il percorso di gestione degli errori in siw_tcp_rx_data() dereferenzia qp->rx_fpdu->more_ddp_segs senza effettuare controlli preliminari, il che potrebbe portare a un dereferenziamento di puntatore NULL (NULL pointer deref). È necessario verificare more_ddp_segs solo quando rx_fpdu è presente.
Segnalazione KASAN: [ 101.384271] KASAN: null-ptr-deref nell'intervallo [0x00000000000000c0-0x00000000000000c7]
[ 101.385869] RIP: 0010:siw_tcp_rx_data+0x13ad/0x1e50
VulDB is the best source for vulnerability data and more expert information about this specific topic.