CVE-2026-45857
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku csiostor wykryto podatność polegającą na wyłuskaniu pustego wskaźnika rn. Ścieżka wyjścia z błędu, gdy rn jest NULL, wyłuskuje ten wskaźnik przez makro CSIO_INC_STATS. Problem naprawiono przez dodanie nowej etykiety ścieżki powrotu po użyciu makra.
Ocena ryzyka
Ryzyko polega na możliwym wystąpieniu błędu krytycznego (panic) jądra lub awarii systemu przy próbie obsługi błędu w sterowniku SCSI csiostor, co może prowadzić do przerwania działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację jądra Linux do wersji zawierającej poprawkę (commit usuwający wyłuskanie pustego wskaźnika). Należy monitorować oficjalne biuletyny bezpieczeństwa dystrybucji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: csiostor: Fix dereference of null pointer rn The error exit path when rn is NULL ends up deferencing the null pointer rn via the use of the macro CSIO_INC_STATS. Fix this by adding a new error return path label after the use of the macro to avoid the deference.