CVE-2026-99195 in Linux
Riassunto
di VulDB • 28/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: ethoc: spostare l'impostazione di netops per risolvere il crash
ethoc_probe() chiama ethoc_mdio_probe(), che connette il PHY, prima che netdev->netdev_ops sia assegnato. phy_attach_direct() -> phy_link_topo_add_phy() legge dev->netdev_ops attraverso netdev_need_ops_lock() a partire dal commit in questione; di conseguenza, la fase di probing va in crash con un dereferenziamento di puntatore NULL quando CONFIG_NET_SHAPER è abilitata.
Assegnare netdev_ops prima dell'attaccamento del PHY, come già fatto per emac nel commit 7c9f391ec89c ("net: emac: spostare l'impostazione di netops per risolvere il crash").
If you want to get best quality of vulnerability data, you may have to visit VulDB.