CVE-2026-68328 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
nfp: Verifica dell'allocazione del mutex delle risorse
La funzione nfp_cpp_resource_find() alloca un handle per il mutex CPP relativo all'elemento della tabella delle risorse corrispondente e quindi segnala l'avvenuta operazione. La funzione nfp_resource_try_acquire() passa immediatamente tale handle a nfp_cpp_mutex_trylock().
Tuttavia, la funzione nfp_cpp_mutex_alloc() restituisce NULL in caso di errore. Se ciò accade per un elemento della tabella corrispondente, la ricerca delle risorse segnala comunque il successo e l'operazione trylock successiva tenta di dereferenziare un puntatore a mutex NULL durante l'apertura della risorsa.
La funzione nfp_resource_acquire() tratta già il fallimento nell'allocazione del mutex della tabella come errore -ENOMEM. Si applica lo stesso comportamento al mutex delle risorse, facendo fallire la ricerca prima di pubblicare il resto dell'handle della risorsa.
Questo problema è stato individuato da un analizzatore statico e confermato tramite revisione manuale del codice sorgente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.