CVE-2026-90085 in LinuxИнформация

Сводка

по VulDB • 18.09.2026

В ядре Linux была устранена следующая уязвимость:

octeontx2-af: исправлена ошибка разыменования нулевого указателя (NULL deref) в пути чтения отладочной информации дерева NIX TM через debugfs

Функция rvu_dbg_nix_tm_tree_display() выполняет разыменование pfvf->sq_ctx без проверки того, был ли выделен контекст SQ. Чтение файла /sys/kernel/debug/octeontx2/nix/tm_tree для логического устройства (LF) NIX, у которого не настроены очереди передачи, вызывает ошибку ядра (kernel oops).

Защитите путь чтения таким же образом, как это уже делает rvu_dbg_nix_tm_tree_write(), и возвращайте -EINVAL с сообщением в seq_file, если sq_ctx равен NULL.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Linux

Резервировать

11.09.2026

Раскрытие

17.09.2026

Модерация

принято

Вход

VDB-406576

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!