CVE-2026-89963 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
powerpc/kexec_file: Corrige null-ptr-def no cálculo de tamanho extra
Uma revisão estática da IA Sashiko identificou uma possível desreferência de ponteiro NULL em kexec_extra_fdt_size_ppc64().
Em plataformas sem nenhuma região de memória reservada, get_reserved_memory_ranges() pode retornar 0 enquanto deixa 'rmem' não alocado como NULL. Passá-lo diretamente leva a um kernel panic ao avaliar 'rmem->nr_ranges'.
Adicione uma verificação NULL para 'rmem' para evitar esse crash.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.