В ядре Linux устранена следующая уязвимость:
net: phylink: правильно проверить возвращенные PCS в phylink_inband_caps
В phylink_inband_caps() PCS, возвращаемый mac_select_pcs, имеет только
проверяется, если NULL, но mac_select_pcs также может возвращать указатель ошибки.
Это может вызвать панику ядра, поскольку phylink_pcs_inband_caps() проверяет только
если переданный PCS не равен NULL и непосредственно разыменовывает операции из phylink_pcs
структура.
Используйте макрос IS_ERR_OR_NULL для решения обоих случаев, когда возвращаемый
PCS может иметь значение NULL или указатель ошибки и предотвращать панику ядра.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: net: phylink: correctly validate returned PCS in phylink_inband_caps In phylink_inband_caps(), the PCS returned by mac_select_pcs is only checked if NULL but mac_select_pcs can also return an error pointer. This can cause a kernel panic as phylink_pcs_inband_caps() only checks if passed PCS is not NULL and directly dereference ops from the phylink_pcs struct. Use the IS_ERR_OR_NULL macro to address both case where the returned PCS can be NULL or an error pointer and prevent a kernel panic.