CVE-2026-98129 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
scsi: mpi3mr: mpi3mr_sas_port_add()에서의 NULL 포인터 역참조 수정
sas_port_alloc_num()은 메모리 할당 실패 시 NULL을 반환할 수 있습니다. 반환 값이 NULL 체크 없이 sas_port_add()로 직접 전달되어 NULL 포인터 역참조를 유발합니다.
또한, sas_port_add()가 실패하는 경우, out_fail으로 점프하기 전에 할당된 포트가 해제되지 않아 sas_port 구조체가 누수됩니다. 이를 적절히 해제하려면 sas_port_free()를 호출해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.