What is CVE-2026-64228?
CVE-2026-64228 is a NULL pointer dereference vulnerability in the Linux kernel's ethtool PHY subsystem. It occurs when the `phydev->drv` pointer becomes NULL after a PHY driver is unbound via sysfs, potentially leading to a local denial of service (DoS). Affected users should apply kernel patches that add proper NULL checks before accessing the driver pointer.
Azərbaycanca: CVE-2026-64228 Linux nüvəsində ethtool PHY alt sistemində aşkar edilmiş boş göstərici (NULL pointer dereference) boşluğudur. Bu boşluq, sysfs vasitəsilə PHY sürücüsü çıxarıldıqda (`unbind`) `phydev->drv` göstəricisinin NULL olmasına baxmayaraq istifadə edilməsindən qaynaqlanır. Təsirə məruz qalan sistemlərdə xidmət rəddi (DoS) riskini aradan qaldırmaq üçün kernel yeniləmələri tətbiq edilməlidir.
Related CVEs
link basis: same weakness class CWE-476
FAQ2
In which component of the Linux kernel was CVE-2026-64228 discovered?
CVE-2026-64228 was discovered in the ethtool PHY subsystem of the Linux kernel.
How does this vulnerability occur?
The vulnerability occurs when the `phydev->drv` pointer becomes NULL after a PHY driver is unbound via sysfs and is subsequently used without a proper check.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.