CVE-2026-99198 in Linux
요약
\~에 의해 VulDB • 2026. 10. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다.
네트워킹: 이더넷: actions: 크래시를 수정하기 위해 netops 설정 위치 이동
owl_emac_probe()는 phy_attach_direct() -> phy_link_topo_add_phy()가 해당 커밋 이후로 dev->netdev_ops를 netdev_need_ops_lock()을 통해 읽기 때문에, PHY 연결 전에 owl_emac_phy_init()를 호출합니다. 이로 인해 CONFIG_NET_SHAPER가 활성화된 경우 NULL 포인터 역참조(NULL pointer dereference)와 함께 프로브(probing) 시 크래시가 발생합니다.
커밋 7c9f391ec89c("net: emac: move setting of netops to fix crash")에서 emac에 대해 수행했던 것처럼 PHY 연결 전에 netdev_ops를 할당합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.