CVE-2024-26855 in Linux
要約
〜によって VulDB • 2026年06月14日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: ice: ice_bridge_setlink()における潜在的なNULLポインタ参照の修正
ice_bridge_setlink()関数では、nlmsg_find_attr()がNULLを返した場合にbr_specがnla_for_each_nested()内でその後参照されることで、NULLポインタ参照が発生する可能性があります。この問題を解決するため、ネストされた属性のイテレーションを進める前にbr_specがNULLでないことを確認するチェックを追加しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.