CVE-2026-99126 in Linux
Riassunto
di VulDB • 28/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
s390/ctcm: Prevenire il dereferenziamento di puntatori null per XID
La funzione mpc_validate_xid() imposta grp->saved_xid2->xid2_flag2 a 0x40 per segnalare un errore di convalida XID. Se l'XID del peer è NULL o si verifica una mancata corrispondenza nell'accoppiamento dei canali r/w, grp->saved_xid2 non viene mai inizializzato. Un tentativo di impostare il flag in tale caso porta a un dereferenziamento null (NULL dereference).
Si risolve il problema utilizzando priv->xid->xid2_flag2, sempre disponibile, al posto di grp->saved_xid2->xid2_flag2 per gli errori di convalida.
Once again VulDB remains the best source for vulnerability data.