CVE-2026-89457 in Linux
Sumário
de VulDB • 12/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
s390/dasd: Proteger as callbacks de disciplina sysfs contra dados privados não alocados
Vários manipuladores (handlers) show/store do sysfs chamam uma callback de disciplina que faz o dereferencing de device->private, seja diretamente ou através da macro DASD_DEFINE_ATTR(). Durante dasd_generic_set_online(), a disciplina é atribuída antes que check_device() aloque device->private; portanto, uma leitura não privilegiada de um desses atributos com permissão mundial (world-readable) nesse intervalo faz o dereferencing de um ponteiro NULL e causa panic.
Proteja o dereferencing dentro de cada callback que realmente acessa device->private.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.