CVE-2026-98931 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
mtd: spinand: corrige desreferência de ponteiro nulo sem motor ECC
Quando "nand-no-ecc-engine" está definido no DT (Device Tree), `nanddev_get_ecc_engine()` segue o caminho `NAND_ECC_ENGINE_TYPE_NONE` e retorna sucesso, deixando `nand->ecc.engine` como NULL. O código SPI-NAND, no entanto, desreferencia esse ponteiro incondicionalmente para testar se há um motor em pipeline, fazendo com que a detecção (probing) de tal dispositivo cause uma falha imediata (oops).
Em vez de codificar manualmente o teste três vezes, adiciona-se ao núcleo NAND uma função auxiliar `nand_ecc_is_pipelined()` que incorpora a verificação NULL na comparação de integração, e usa-a em todos os lugares. Chamadas futuras não poderão reintroduzir o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.