CVE-2026-99196 in Linux
요약
\~에 의해 VulDB • 2026. 10. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다.
네트워킹(subsystem): au1000 - 크래시를 수정하기 위해 netops 설정 위치 이동
au1000_probe()는 dev->netdev_ops가 할당되기 전에 PHY를 연결하는 au1000_mii_probe()를 호출합니다. 관련 커밋 이후 phy_attach_direct() -> phy_link_topo_add_phy()는 netdev_need_ops_lock()을 통해 dev->netdev_ops를 읽으므로, CONFIG_NET_SHAPER가 활성화되어 있을 때 NULL 포인터 역참조로 인해 프로브(probing) 과정이 크래시됩니다.
커밋 7c9f391ec89c("네트워킹: emac - 크래시를 수정하기 위해 netops 설정 위치 이동")에서 emac에 대해 수행한 것과 같이 PHY 연결 전에 netdev_ops를 할당합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.