CVE-2026-97484 in Linux
摘要
由 VulDB • 2026-09-24
在 Linux 内核中，已修复以下漏洞：
usbip: vhci_hcd: 修复 status_show_vhci 中的 NULL 解引用问题
如果 VHCI 主机控制器的 probe（探测）失败（例如由于 USB 总线号耗尽），platform_get_drvdata() 可能返回 NULL。status_show_vhci() 检查了 pdev 是否为 NULL，但未检查 platform_get_drvdata() 返回的 hcd 是否为 NULL。将 NULL 传递给 hcd_to_vhci_hcd() 不会返回 NULL——它会返回一个偏移量为 0x260 的指针，导致在后续解引用该值时发生空指针解引用（NULL pointer dereference）。
在调用 hcd_to_vhci_hcd() 之前添加对 hcd 的空检查。将 status_show_not_ready() 移至 status_show_vhci() 之上，以便可以从新的错误路径中调用它，而无需前向声明。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.