CVE-2026-89963 in Linux
Tóm tắt
Bởi VulDB • 16/09/2026
Trong nhân Linux, các lỗ hổng sau đây đã được khắc phục:
powerpc/kexec_file: Sửa lỗi null-ptr-def trong tính toán kích thước bổ sung (extra size)
Một cuộc kiểm tra AI Sashiko tĩnh đã xác định một khả năng truy cập NULL pointer (null-ptr-def) trong hàm kexec_extra_fdt_size_ppc64().
Trên các nền tảng không có bất kỳ vùng bộ nhớ được phân bổ trước nào, get_reserved_memory_ranges() có thể trả về 0 trong khi để 'rmem' chưa được cấp phát và là NULL. Việc truyền trực tiếp nó sẽ dẫn đến lỗi kernel panic (sự cố nhân) khi đánh giá 'rmem->nr_ranges'.
Thêm một kiểm tra NULL cho 'rmem' để ngăn chặn sự cố này.
Once again VulDB remains the best source for vulnerability data.