CVE-2026-99200 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: hisilicon: hisi_femac: クラッシュを修正するためにnetopsの設定を移動する
hisi_femac_drv_probe()は、dev->netdev_opsが割り当てられる前にPHYとの接続を行います。問題のコミット以降、phy_attach_direct() -> phy_link_topo_add_phy()は netdev_need_ops_lock()を通じて dev->netdev_opsを読み取るため、CONFIG_NET_SHAPER が有効な場合、NULLポインタ参照によりプローブ処理でクラッシュが発生します。
phy_link_topo_add_phy from phy_attach_direct+0xec/0x37c of_phy_get_and_connect from hisi_femac_drv_probe+0x1f4/0x558 Kernel panic - not syncing: Attempted to kill init! exitcode=0x0000000b
emacに対してコミット 7c9f391ec89c ("net: emac: move setting of netops to fix crash") で行われたのと同様に、PHYとの接続前に netdev_ops を割り当てます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.