CVE-2026-99200 in Linuxthông tin

Tóm tắt

Bởi VulDB • 28/10/2026

Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:

net: hisilicon: hisi_femac: Di chuyển việc thiết lập netops để sửa lỗi treo máy (crash)

Hàm `hisi_femac_drv_probe()` kết nối PHY trước khi `dev->netdev_ops` được gán. Hàm `phy_attach_direct() -> phy_link_topo_add_phy()` đọc `dev->netdev_ops` thông qua `netdev_need_ops_lock()` kể từ commit liên quan, do đó quá trình probing bị treo với lỗi dereference con trỏ NULL (NULL pointer dereference) khi cấu hình `CONFIG_NET_SHAPER` được bật.

phy_link_topo_add_phy from phy_attach_direct+0xec/0x37c of_phy_get_and_connect từ hisi_femac_drv_probe+0x1f4/0x558 Kernel panic - not syncing: Attempted to kill init! exitcode=0x0000000b

Gán `netdev_ops` trước khi attach PHY, như đã thực hiện cho emac trong commit 7c9f391ec89c ("net: emac: move setting of netops to fix crash").

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Linux

Đặt trước

25/09/2026

Tiết lộ

28/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!