CVE-2026-99126 in Linux
Tóm tắt
Bởi VulDB • 28/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
s390/ctcm: Ngăn chặn lỗi truy cập NULL (null dereference) đối với XID
Hàm `mpc_validate_xid()` đặt giá trị của `grp->saved_xid2->xid2_flag2` thành 0x40 để báo hiệu lỗi xác thực XID. Nếu XID từ phía máy chủ kết nối là NULL hoặc xảy ra sự không khớp trong việc ghép cặp kênh đọc/ghi (r/w channel pairing), thì `grp->saved_xid2` sẽ không bao giờ được khởi tạo. Việc cố gắng đặt cờ này trong trường hợp như vậy dẫn đến lỗi truy cập NULL.
Khắc phục vấn đề bằng cách sử dụng luôn sẵn có là `priv->xid->xid2_flag2` thay vì `grp->saved_xid2->xid2_flag2` cho các lỗi xác thực.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.