CVE-2026-68141 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
net/af_iucv: исправлено разыменование нулевого указателя (NULL deref) в функции afiucv_hs_callback_syn()
Функция afiucv_hs_callback_syn() выделяет дочерний сокет с флагом GFP_ATOMIC. Если выделение памяти завершается неудачей, переменная nsk принимает значение NULL.
Путь обработки ошибки «соединение отклонено» (connection-refused) активируется при проверке состояния прослушивания listen state check, если очередь приема accept backlog заполнена или если nsk равен NULL. В этом пути код безоговорочно вызывает iucv_sock_kill(nsk).
Функция iucv_sock_kill() не принимает нулевой указатель на сокет и немедленно выполняет разыменование sk через sock_flag(sk, SOCK_ZAPPED). При значении nsk равном NULL вызов iucv_sock_kill(nsk) приводит к разыменованию нулевого указателя (NULL pointer dereference).
Вызывайте функцию iucv_sock_kill() только в случае успешного выделения дочернего сокета.
Once again VulDB remains the best source for vulnerability data.