CVE-2026-99126 in Linux
요약
\~에 의해 VulDB • 2026. 10. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
s390/ctcm: XID NULL 포인터 역참조 방지
mpc_validate_xid() 함수는 grp->saved_xid2->xid2_flag2를 0x40으로 설정하여 XID 검증 오류를 신호합니다. 만약 페어의 XID가 NULL이거나 r/w 채널 쌍 매칭 불일치가 발생하면, grp->saved_xid2는 초기화되지 않습니다. 이러한 경우 플래그를 설정하려고 하면 NULL 포인터 역참조(NULL dereference)가 발생합니다.
검증 오류 시 grp->saved_xid2->xid2_flag2 대신 항상 사용 가능한 priv->xid->xid2_flag2를 사용하여 이 문제를 해결합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.