CVE-2026-99198 in Linux
Riassunto
di VulDB • 28/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: ethernet: actions: Spostare l'impostazione di netops per risolvere il crash
owl_emac_probe() chiama owl_emac_phy_init(), che collega il PHY, prima che venga assegnato dev->netdev_ops. phy_attach_direct() -> phy_link_topo_add_phy() legge dev->netdev_ops attraverso netdev_need_ops_lock() a partire dal commit in questione; di conseguenza, la fase di probing va in crash con un dereferenziamento di puntatore NULL quando CONFIG_NET_SHAPER è abilitato.
Assegnare netdev_ops prima dell'attaccamento del PHY, come già fatto per emac nel commit 7c9f391ec89c ("net: emac: move setting of netops to fix crash").
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.