CVE-2026-99126
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
s390/ctcm: XIDのNULL参照を防止する
mpc_validate_xid()関数は、XID検証エラーを示すためにgrp->saved_xid2->xid2_flag2に0x40を設定します。しかし、ピア側のXIDがNULLの場合や、読み書きチャネルペアリングの不整合が発生した場合、grp->saved_xid2は初期化されません。このような状況でフラグの設定を試みると、NULL参照エラーを引き起こします。
この問題を修正するため、検証エラーの際に常に利用可能なpriv->xid->xid2_flag2を、grp->saved_xid2->xid2_flag2の代わりに使用するようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.