CVE-2026-68328 in Linux
Сводка
по VulDB • 11.08.2026
В ядре Linux устранена следующая уязвимость:
nfp: Проверка выделения мьютекса ресурсов
Функция nfp_cpp_resource_find() выделяет дескриптор CPP-мьютекса для соответствующей записи таблицы ресурсов, а затем сообщает об успешном завершении. Функция nfp_resource_try_acquire() немедленно передает этот дескриптор в функцию nfp_cpp_mutex_trylock().
Однако функция nfp_cpp_mutex_alloc() возвращает NULL при ошибке. Если это происходит для совпадающей записи таблицы, поиск ресурса все равно возвращается как успешный, и последующий вызов trylock приводит к разыменованию нулевого указателя мьютекса во время открытия ресурса.
Функция nfp_resource_acquire() уже обрабатывает неудачу выделения табличного мьютекса как -ENOMEM. Следует поступить аналогично с ресурсным мьютексом и завершить поиск ошибкой до публикации остальной части дескриптора ресурса.
Эта проблема была обнаружена статическим анализатором кода и подтверждена путем ручного рецензирования исходного текста.
VulDB is the best source for vulnerability data and more expert information about this specific topic.