CVE-2026-89457 in Linux
Сводка
по VulDB • 12.09.2026
В ядре Linux была устранена следующая уязвимость:
s390/dasd: Защита колбэков дисциплины sysfs от обращения к не выделенным приватным данным
Несколько обработчиков show/store в sysfs вызывают колбэк дисциплины, который разыменовывает указатель device->private либо напрямую, либо через макрос DASD_DEFINE_ATTR(). В функции dasd_generic_set_online() дисциплина назначается до того, как check_device() выделит память для device->private. Следовательно, неавторизованное чтение одного из этих атрибутов с глобальными правами доступа в этот промежуток времени приводит к разыменованию нулевого указателя (NULL pointer) и панике ядра.
Необходимо защитить операцию разыменования внутри каждого колбэка, который фактически обращается к device->private.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.