Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-46188

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
28/05/2026
Última modificación:
28/05/2026

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> octeon_ep_vf: add NULL check for napi_build_skb()<br /> <br /> napi_build_skb() can return NULL on allocation failure. In<br /> __octep_vf_oq_process_rx(), the result is used directly without a NULL<br /> check in both the single-buffer and multi-fragment paths, leading to a<br /> NULL pointer dereference.<br /> <br /> Add NULL checks after both napi_build_skb() calls, properly advancing<br /> descriptors and consuming remaining fragments on failure.

Impacto