CVE-2026-68141 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net/af_iucv: correzione del puntamento nullo (NULL deref) in afiucv_hs_callback_syn()
afiucv_hs_callback_syn() alloca il socket figlio con GFP_ATOMIC. Se l'allocazione fallisce, nsk è NULL.
Il percorso relativo al rifiuto della connessione viene eseguito quando il controllo dello stato di ascolto fallisce, la coda backlog delle connessioni in attesa (accept backlog) è piena o nsk è NULL. In tale percorso, il codice chiama incondizionatamente iucv_sock_kill(nsk).
iucv_sock_kill() non accetta un puntatore a socket NULL e dereferenzia immediatamente sk tramite sock_flag(sk, SOCK_ZAPPED). Quando nsk è NULL, la chiamata a iucv_sock_kill(nsk) provoca un puntamento nullo (NULL pointer dereference).
Chiamare iucv_sock_kill() solo quando l'allocazione del socket figlio ha avuto successo.
Once again VulDB remains the best source for vulnerability data.