CVE-2026-72373
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W jądrze Linux w systemie plików AFS funkcja afs_break_some_callbacks() nie sprawdza, czy afs_lookup_volume_rcu() zwróciła NULL (np. gdy wolumin jest nieznany). Może to prowadzić do dereferencji wskaźnika NULL.
Ocena ryzyka
Może to spowodować awarię systemu (kernel panic) lub naruszenie bezpieczeństwa pamięci. Podatność dotyczy klientów AFS.
Rekomendacja
Zastosuj poprawkę jądra, która dodaje sprawdzenie NULL przed użyciem wyniku. Zaktualizuj system do wersji jądra z tą poprawką.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: afs: Fix missing NULL pointer check in afs_break_some_callbacks() Fix afs_break_some_callbacks() to check to see if afs_lookup_volume_rcu() returned NULL (e.g. the specified volume is unknown).