İçeriğe atla
Noroxi
CVE-2026-68434· NVD / CVE Programı· CNA Linux

serial: 8250_mid: Fix NULL function pointer dereference on DNV/ICX-D/SNR platforms

In the Linux kernel, the following vulnerability has been resolved: serial: 8250_mid: Fix NULL function pointer dereference on DNV/ICX-D/SNR platforms Commit b1b4efea05a5 ("serial: 8250_mid: Disable DMA for selected platforms") replaced the dnv_board setup and exit callbacks with PTR_IF(false, ...), which evaluates to NULL. However, the three call sites in mid8250_probe() and mid8250_remove() unconditionally dereference these function pointers without NULL checks, causing a NULL pointer dereference (kernel oops) on any Denverton (DNV), Ice Lake Xeon D (ICX-D/CDF), or Snowridge (SNR) platform. Fix this by adding the missing NULL checks before calling the setup and exit callbacks.

—İstismar yok Düzeltme var
Yayın
11 Ağu 2026
Güncelleme
23 Ağu 2026
EPSS
%0,2 · 11. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 763d61ded752fbb3116efc951eff4363f237b7e0 ve sonrası · bdaa8871b53fe9b1730ef64dda2fcd662fd83339 öncesietkilenir · git
    • c7d190bb07bf4e3b217c69370e94d1b4c80a40ad ve sonrası · f85a42fb90399dedcf81c146d09c07e4548b1e8c öncesietkilenir · git
    • 0b3ed3fa227ba778cabed96e7f8d84addb8bdf9c ve sonrası · 4ea933a36a14bec19b71025cdd8407bafbd67ec1 öncesietkilenir · git
    • 587afb06a5d1dc5092d3d9e9ac3ccf22094d50c6 ve sonrası · 1096397c31f6bffa95e77bdd18fbca085be83e10 öncesietkilenir · git
    • 977855894bca4b87afa50d21e3f3e85a5a0e901f ve sonrası · 600dcd548fb2b00a69f447684f52ba45d5a3540e öncesietkilenir · git
    • 1cd54e217c6e2cdb794a897b2f855e13ffcee586 ve sonrası · b2a3eeb57ba24f8a0e34a69d40adcc63e5b9ca56 öncesietkilenir · git
    • 9690e8a342632344984af72bc56b7a1fba61e6cb ve sonrası · 8cbad52ccfa6a7f089cfab34979bc6cc3bff25be öncesietkilenir · git
    • b1b4efea05a56c0995e4702a86d6624b4fdff32f ve sonrası · 7fb13fd7e9a59a37cd911efff83abe19e3ee029d öncesietkilenir · git
    • 5.10.261 ve sonrası · 5.10.266 öncesietkilenir · semver
    • 5.15.212 ve sonrası · 5.15.217 öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.187-1 öncesi6.1.187-1
Debian:12linux-6.126.12.101-1~deb12u1 öncesi6.12.101-1~deb12u1
Debian:13linux6.12.101-1 öncesi6.12.101-1
Debian:14linux7.1.6-1 öncesi7.1.6-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux1096397c31f6bffa95e77bdd18fbca085be83e10Üretici (CNA)
Linux Linux4ea933a36a14bec19b71025cdd8407bafbd67ec1Üretici (CNA)
Linux Linux5.10.266Üretici (CNA)
Linux Linux5.15.217Üretici (CNA)
Linux Linux6.1.183Üretici (CNA)
Linux Linux6.12.101Üretici (CNA)
Linux Linux6.18.42Üretici (CNA)
Linux Linux6.6.148Üretici (CNA)
Linux Linux600dcd548fb2b00a69f447684f52ba45d5a3540eÜretici (CNA)
Linux Linux7.1.6Üretici (CNA)
Linux Linux7fb13fd7e9a59a37cd911efff83abe19e3ee029dÜretici (CNA)
Linux Linux8cbad52ccfa6a7f089cfab34979bc6cc3bff25beÜretici (CNA)
Linux Linuxb2a3eeb57ba24f8a0e34a69d40adcc63e5b9ca56Üretici (CNA)
Linux Linuxbdaa8871b53fe9b1730ef64dda2fcd662fd83339Üretici (CNA)
Linux Linuxf85a42fb90399dedcf81c146d09c07e4548b1e8cÜretici (CNA)
debian:linux6.1.187-1 · Debian:12Paket deposu (OSV)
debian:linux-6.126.12.101-1~deb12u1 · Debian:12Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar