CVE-2026-98756
Estado: RecibidaSin puntuar—
Gravedad—Sin puntuar
Probabilidad de explotación0.17 %mayor que el 6 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: cdns3: Fix NULL pointer dereference in cdns3_pci_probe
El controlador Cadence USBSS es un dispositivo PCI de dos funciones. La primera función que se sondea asigna los datos del controlador y los almacena con pci_set_drvdata(), mientras que la segunda función los reutiliza mediante pci_get_drvdata() cuando pci_is_enabled() indica que la primera función ya ha sido sondeada.
Devolver -EPROBE_DEFER en este caso para que el sondeo se reintente después de que la primera función haya completado su sondeo.
Detalles técnicos trazas, registros y código del informe original
Cuando la segunda función se sondea mientras la primera ya está habilitada pero aún no ha establecido sus datos del controlador, pci_get_drvdata() devuelve NULL, y la asignación posterior wrap->devfn desreferencia un puntero NULL y provoca un fallo del kernel. logs: Call trace: cdns3_pci_probe+0xa4/0x300 local_pci_probe+0x44/0xa8 pci_call_probe+0x54/0x158 pci_device_probe+0x84/0x100 really_probe+0x184/0x3d0 __driver_probe_device+0x80/0x178 driver_probe_device+0x44/0xe8 __driver_attach+0xec/0x1f8 bus_for_each_dev+0x7c/0xe0 driver_attach+0x28/0x38 bus_add_driver+0x110/0x238 driver_register+0x64/0x128 __pci_register_driver+0x50/0x60 cdns3_pci_driver_init+0x28/0x38 do_one_initcall+0x5c/0x280 do_initcalls+0x104/0x1d8 kernel_init_freeable+0x140/0x218 kernel_init+0x28/0x1f8 ret_from_fork+0x10/0x20
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98756",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "7733f6c32e36ff9d7adadf40001039bf219b1cbe",
"lessThan": "549c04df02f1bb5a10342f32e2c87f5d27c97279",
"versionType": "git"
},
{
"status": "affected",
"version": "7733f6c32e36ff9d7adadf40001039bf219b1cbe",
"lessThan": "d16046f1ace2691b6a946f022fe6dc215936880b",
"versionType": "git"
},
{
"status": "affected",
"version": "7733f6c32e36ff9d7adadf40001039bf219b1cbe",
"lessThan": "45b606418bae73c7cde9f0e57e5b0977c816a7c0",
"versionType": "git"
},
{
"status": "affected",
"version": "7733f6c32e36ff9d7adadf40001039bf219b1cbe",
"lessThan": "e5052f2c5c73c1dcca42bafc0bc737af2b2af059",
"versionType": "git"
}
],
"programFiles": [
"drivers/usb/cdns3/cdns3-pci-wrap.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "5.4"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "5.4",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/usb/cdns3/cdns3-pci-wrap.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:29.397",
"references": [
{
"url": "https://git.kernel.org/stable/c/45b606418bae73c7cde9f0e57e5b0977c816a7c0",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/549c04df02f1bb5a10342f32e2c87f5d27c97279",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/d16046f1ace2691b6a946f022fe6dc215936880b",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/e5052f2c5c73c1dcca42bafc0bc737af2b2af059",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nusb: cdns3: Fix NULL pointer dereference in cdns3_pci_probe\n\nThe Cadence USBSS controller is a two-function PCI device. The first\nprobed function allocates the driver data and stores it with\npci_set_drvdata(), while the second function reuses it via\npci_get_drvdata() when pci_is_enabled() reports that the first\nfunction has already been probed.\n\nWhen the second function is probed while the first one has been\nenabled but has not yet set its driver data, pci_get_drvdata()\nreturns NULL, and the subsequent wrap->devfn assignment dereferences\na NULL pointer and crashes the kernel.\nlogs:\nCall trace:\n cdns3_pci_probe+0xa4/0x300\n local_pci_probe+0x44/0xa8\n pci_call_probe+0x54/0x158\n pci_device_probe+0x84/0x100\n really_probe+0x184/0x3d0\n __driver_probe_device+0x80/0x178\n driver_probe_device+0x44/0xe8\n __driver_attach+0xec/0x1f8\n bus_for_each_dev+0x7c/0xe0\n driver_attach+0x28/0x38\n bus_add_driver+0x110/0x238\n driver_register+0x64/0x128\n __pci_register_driver+0x50/0x60\n cdns3_pci_driver_init+0x28/0x38\n do_one_initcall+0x5c/0x280\n do_initcalls+0x104/0x1d8\n kernel_init_freeable+0x140/0x218\n kernel_init+0x28/0x1f8\n ret_from_fork+0x10/0x20\n\nReturn -EPROBE_DEFER in this case so that probing is retried after\nthe first function has completed its probe."
}
],
"lastModified": "2026-10-19T10:19:39.727",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}