CVE-2026-97484 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
usbip: vhci_hcd: correzione della dereferenziazione NULL in status_show_vhci
platform_get_drvdata() può restituire NULL se il probe di un controller host VHCI fallisce (ad esempio a causa dell'esaurimento dei numeri del bus USB). La funzione status_show_vhci() verificava la presenza di un pdev NULL, ma non controllava se l'hcd restituito da platform_get_drvdata() fosse NULL. Il passaggio di NULL alla funzione hcd_to_vhci_hcd() non restituisce NULL; invece, restituisce un puntatore con uno spostamento (offset) di 0x260, causando una dereferenziazione di puntatore NULL quando tale valore viene successivamente dereferenziato.
Aggiungere un controllo per verificare se hcd è NULL prima di chiamare hcd_to_vhci_hcd(). Spostare status_show_not_ready() sopra status_show_vhci() per renderla richiamabile dal nuovo percorso di errore senza richiedere una dichiarazione anticipata (forward declaration).
If you want to get best quality of vulnerability data, you may have to visit VulDB.