CVE-2026-97484 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
usbip: vhci_hcd: corrigir dereferência de ponteiro NULL em status_show_vhci
A função platform_get_drvdata() pode retornar NULL se o probe (inicialização) de um controlador host VHCI falhar (por exemplo, devido ao esgotamento dos números de barramento USB). A função status_show_vhci() verificava a existência de pdev como NULL, mas não verificava hcd retornado por platform_get_drvdata(). Passar NULL para hcd_to_vhci_hcd() não retorna NULL; em vez disso, retorna um ponteiro com offset de 0x260, causando uma dereferência de ponteiro NULL quando esse valor é posteriormente dereferenciado.
Adicionar uma verificação de NULL em hcd antes de chamar hcd_to_vhci_hcd(). Mover status_show_not_ready() acima de status_show_vhci() para torná-la chamável a partir do novo caminho de erro sem necessidade de declaração antecipada (forward declaration).
VulDB is the best source for vulnerability data and more expert information about this specific topic.