جزئیات آسیب‌پذیری
CVE-2026-99126
Linux Linux
s390/ctcm: Prevent XID null dereference
بدون امتیاز
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: s390/ctcm: Prevent XID null dereference The mpc_validate_xid() function sets grp->saved_xid2->xid2_flag2 to 0x40 to signal XID validation error. If peer XID is NULL or r/w channel pairing mismatch happens, grp->saved_xid2 is never initialized. An attempt to set the flag in such case leads to NULL dereference. Fix this by using the always available priv->xid->xid2_flag2 instead of grp->saved_xid2->xid2_flag2 for validation errors.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| هنوز امتیازی منتشر نشده است. | |||
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 2.6.26 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 293d984f0e3604c04dcdbf00117ddc1e5d4b1909 ≤ v < a7c3e1795e4fe5e6680cab7cd7eee0503b00a248 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 293d984f0e3604c04dcdbf00117ddc1e5d4b1909 ≤ v < c11e435d334e4c311eaaf721e179a5ca6852c221 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 293d984f0e3604c04dcdbf00117ddc1e5d4b1909 ≤ v < 977dac6cc5531a8e058df05b6af94406b940cb9e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 293d984f0e3604c04dcdbf00117ddc1e5d4b1909 ≤ v < f9d9e2dadc9fbdfe01aeb6581978c3b59092919e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 293d984f0e3604c04dcdbf00117ddc1e5d4b1909 ≤ v < 34fa3607b7604b3052b19cec8b0ad644818cdd2a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 293d984f0e3604c04dcdbf00117ddc1e5d4b1909 ≤ v < 8a2f7a4ad1d81612fa65bfa4d392ba1bb2f5eeab | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 293d984f0e3604c04dcdbf00117ddc1e5d4b1909 ≤ v < b264d8422779d69febce914efc47a92a85cc382c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 293d984f0e3604c04dcdbf00117ddc1e5d4b1909 ≤ v < 1525fb6e2f9f9a2c8c8723ee0959b1130a6b8213 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/f9d9e2dadc9fbdfe01aeb6581978c3b59092919e
- https://git.kernel.org/stable/c/a7c3e1795e4fe5e6680cab7cd7eee0503b00a248
- https://git.kernel.org/stable/c/c11e435d334e4c311eaaf721e179a5ca6852c221
- https://git.kernel.org/stable/c/977dac6cc5531a8e058df05b6af94406b940cb9e
- https://git.kernel.org/stable/c/1525fb6e2f9f9a2c8c8723ee0959b1130a6b8213
- https://git.kernel.org/stable/c/34fa3607b7604b3052b19cec8b0ad644818cdd2a
- https://git.kernel.org/stable/c/8a2f7a4ad1d81612fa65bfa4d392ba1bb2f5eeab
- https://git.kernel.org/stable/c/b264d8422779d69febce914efc47a92a85cc382c
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Linux
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۳٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —