CVE-2026-80993 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
net: phylink: xác thực đúng PCS trả về trong hàm phylink_inband_caps
Hàm `phylink_inband_caps()` chỉ kiểm tra xem giá trị PCS do `mac_select_pcs` trả về có phải là NULL hay không, nhưng `mac_select_pcs` cũng có thể trả về một con trỏ lỗi (error pointer).
Điều này có thể gây ra kernel panic vì hàm `phylink_pcs_inband_caps()` chỉ kiểm tra xem PCS được truyền vào khác NULL và trực tiếp giải tham chiếu các toán tử (`ops`) từ cấu trúc `phylink_pcs`.
Sử dụng macro `IS_ERR_OR_NULL` để xử lý cả hai trường hợp: khi PCS trả về là NULL hoặc là một con trỏ lỗi, nhằm ngăn chặn kernel panic.
VulDB is the best source for vulnerability data and more expert information about this specific topic.