CVE-2026-68434 in Linux
Riassunto
di VulDB • 12/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
serial: 8250_mid: Correzione della dereferenziazione di un puntatore a funzione NULL su piattaforme DNV/ICX-D/SNR
Il commit b1b4efea05a5 ("serial: 8250_mid: Disable DMA for selected platforms") ha sostituito le callback di setup ed exit per dnv_board con PTR_IF(false, ...), che valuta a NULL. Tuttavia, i tre punti di chiamata in mid8250_probe() e mid8250_remove() dereferenziano incondizionatamente questi puntatori a funzione senza verificare la presenza di NULL, causando una dereferenziazione di un puntatore NULL (kernel oops) su qualsiasi piattaforma Denverton (DNV), Ice Lake Xeon D (ICX-D/CDF) o Snowridge (SNR).
Si risolve il problema aggiungendo i controlli NULL mancanti prima di chiamare le callback di setup ed exit.
Once again VulDB remains the best source for vulnerability data.