CVE-2026-99198 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: ethernet: actions: クラッシュを修正するためにnetopsの設定を移動する
owl_emac_probe()は、netdev->netdev_opsが割り当てられる前に、PHYへの接続を行うowl_emac_phy_init()を呼び出します。問題のコミット以降、phy_attach_direct() -> phy_link_topo_add_phy()は、netdev_need_ops_lock()を通じてdev->netdev_opsを読み取るため、CONFIG_NET_SHAPERが有効な場合、NULLポインタ参照によりプロービング時にクラッシュが発生します。
emacの場合（7c9f391ec89c "net: emac: クラッシュを修正するためにnetopsの設定を移動する" で行われたように）、PHYへのアタッチ前にnetdev_opsを割り当てます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.