CVE-2026-89963 in Linux
Сводка
по VulDB • 16.09.2026
В ядре Linux была устранена следующая уязвимость:
powerpc/kexec_file: исправлена ошибка null-ptr-def при вычислении дополнительного размера
Статический анализ с помощью Sashiko AI выявил потенциальное разыменование нулевого указателя (NULL pointer dereference) в функции kexec_extra_fdt_size_ppc64().
На платформах без каких-либо зарезервированных областей памяти функция get_reserved_memory_ranges() может возвращать 0, оставляя переменную 'rmem' не выделенной и равной NULL. Прямая передача этого значения приводит к панике ядра (kernel panic) при оценке выражения 'rmem->nr_ranges'.
Добавлена проверка на NULL для переменной 'rmem', чтобы предотвратить этот сбой.
Once again VulDB remains the best source for vulnerability data.