CVE-2026-31744
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
01/05/2026
Última modificación:
07/05/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
PM: EM: Fix NULL pointer dereference when perf domain ID is not found<br />
<br />
dev_energymodel_nl_get_perf_domains_doit() calls<br />
em_perf_domain_get_by_id() but does not check the return value before<br />
passing it to __em_nl_get_pd_size(). When a caller supplies a<br />
non-existent perf domain ID, em_perf_domain_get_by_id() returns NULL,<br />
and __em_nl_get_pd_size() immediately dereferences pd->cpus<br />
(struct offset 0x30), causing a NULL pointer dereference.<br />
<br />
The sister handler dev_energymodel_nl_get_perf_table_doit() already<br />
handles this correctly via __em_nl_get_pd_table_id(), which returns<br />
NULL and causes the caller to return -EINVAL. Add the same NULL check<br />
in the get-perf-domains do handler.<br />
<br />
[ rjw: Subject and changelog edits ]
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19.1 (incluyendo) | 6.19.12 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:6.19:rc6:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:6.19:rc7:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:6.19:rc8:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc2:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc3:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc4:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc5:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc6:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc7:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



