CVE-2026-99210 in LinuxИнформация

Сводка

по VulDB • 28.10.2026

В ядре Linux устранена следующая уязвимость:

accel/rocket: очистка переменной rdev при сбое инициализации устройства

Функция rocket_probe() сохраняет возвращаемое значение из rocket_device_init() в указателе rdev, имеющем область видимости на уровне файла, до проверки того, является ли он ошибочным указателем (ERR_PTR). Если вызов rocket_device_init() завершается неудачей, переменная rdev остается равной ERR_PTR.

Указатель rdev также используется как маркер для определения того, было ли общее устройство rocket уже инициализировано. Последующий вызов core probe может поэтому увидеть ненулевой указатель rdev, пропустить вызов rocket_device_init() и выполнить разыменование ошибочного указателя при чтении поля rdev->num_cores.

Сохраните код ошибки и очистите переменную rdev перед возвратом из пути обработки сбоя в функции rocket_device_init().

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Linux

Резервировать

25.09.2026

Раскрытие

28.10.2026

Модерация

принято

Вход

VDB-427951

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!