CVE-2026-74304 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Bluetooth: hci_qca: 非serdevデバイスにおけるqca_setup()でのNULLポインタ参照を修正
hci_uartがnon-serdevパス経由でアタッチされている場合、hu->serdevはNULLになりますが、qca_setup()関数は条件なしにserdev_device_get_drvdata(hu->serdev)を呼び出し、その結果を間接参照するため、NULLポインタ参照が発生します。
この問題を修正するために、qca_setup()の他の部分と一貫性を持たせ、間接参照を行う前にNULLチェックを追加してガードしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.