CVE-2026-98795 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
net: sparx5: 初期化がスキップされた場合はPTPのデイニシャル処理をスキップする
sparx5_ptp_init()は、SPX5_FEATURE_PTPフラグを持たないbase lan969xバリアントでは早期に終了します。また、「ptp」割込みが記述されていない場合も同様に早期に終了します。ドライバのアンバインド時に、初期化されていないtx_skbsキューをクリーンアップする際にNULLポインタ参照が発生していました:
Unable to handle kernel NULL pointer dereference at virtual address 0000000000000008 Call trace: skb_queue_purge_reason+0x68/0x120 (P) sparx5_ptp_deinit+0x64/0xc0 mchp_sparx5_remove+0x38/0x70 platform_remove+0x20/0x30 device_remove+0x4c/0x80
ポートごとのtx_skbsが追加される以前は、未登録のPTPクロックに対してptp_clock_unregister()を呼び出す際にNULL参照が発生していました。
PTPが使用されていない場合にsparx5_ptp_deinit()で早期終了することで修正します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.