CVE-2026-97484 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usbip: vhci_hcd: status_show_vhciにおけるNULLポインタ参照の修正
platform_get_drvdata()は、VHCIホストコントローラのプローブが失敗した場合（例えばUSBバス番号の枯渇によるものなど）、NULLを返す可能性があります。status_show_vhci()関数ではpdevに対するNULLチェックが行われていましたが、platform_get_drvdata()から返されるhcdに対するNULLチェックは行われていませんでした。NULLをhcd_to_vhci_hcd()に渡すと、NULLが返されるのではなく0x260のオフセットを持つポインタが返され、その値が後続で間接参照された際にNULLポインタ参照が発生します。
hcd_to_vhci_hcd()を呼び出す前にhcdに対するNULLチェックを追加してください。status_show_not_ready()関数をstatus_show_vhci()よりも上に移動し、新しいエラーパスから前方宣言なしで呼び出せるようにしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.