CVE-2026-99200 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: hisilicon: hisi_femac: Move the definition of netops to fix crash (Mover a definição de netops para corrigir o travamento)
hisi_femac_drv_probe() conecta o PHY antes que dev->netdev_ops seja atribuído. phy_attach_direct() -> phy_link_topo_add_phy() lê dev->netdev_ops através de netdev_need_ops_lock(), desde o commit em questão, portanto a sondagem (probing) causa um travamento com uma desreferência de ponteiro NULL quando CONFIG_NET_SHAPER está habilitado.
phy_link_topo_add_phy from phy_attach_direct+0xec/0x37c of_phy_get_and_connect from hisi_femac_drv_probe+0x1f4/0x558 Kernel panic - not syncing: Attempted to kill init! exitcode=0x0000000b
Atribua netdev_ops antes do acoplamento (attach) do PHY, como foi feito para emac no commit 7c9f391ec89c ("net: emac: move setting of netops to fix crash").
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.