CVE-2026-89963 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
powerpc/kexec_file: 追加サイズ計算におけるNULLポインタ参照（null-ptr-def）の修正
静的なSashiko AIによるレビューにより、kexec_extra_fdt_size_ppc64()関数内で潜在的なNULLポインタdereferenceが特定されました。
予約済みメモリ領域がないプラットフォームでは、get_reserved_memory_ranges()は0を返す一方で、'rmem'変数は未割り当て（NULL）のままになります。これをそのまま渡すと、'rmem->nr_ranges'の評価時にカーネルパニックが発生します。
このクラッシュを防ぐため、'rmem'に対するNULLチェックを追加しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.