CVE-2026-53324
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
26/06/2026
Última modificación:
06/07/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
net: mana: Use pci_name() for debugfs directory naming<br />
<br />
Use pci_name(pdev) for the per-device debugfs directory instead of<br />
hardcoded "0" for PFs and pci_slot_name(pdev->slot) for VFs. The<br />
previous approach had two issues:<br />
<br />
1. pci_slot_name() dereferences pdev->slot, which can be NULL for VFs<br />
in environments like generic VFIO passthrough or nested KVM,<br />
causing a NULL pointer dereference.<br />
<br />
2. Multiple PFs would all use "0", and VFs across different PCI<br />
domains or buses could share the same slot name, leading to<br />
-EEXIST errors from debugfs_create_dir().<br />
<br />
pci_name(pdev) returns the unique BDF address, is always valid, and is<br />
unique across the system.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.18.33 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 7.0.10 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página