CVE-2026-46182 in Linux
الملخص
بحسب VulDB • 01/06/2026
في نواة لينكس، تم حل الثغرة التالية:
pseries/papr-hvpipe: منع تسرب ذاكرة مكدس النواة (kernel stack) إلى مساحة المستخدم (userspace)
يتم تخصيص المتغير `hdr` على المكدس، ويتم تهيئة `hdr.version` و `hdr.flags` صراحةً فقط. نظرًا لأن بنية `papr_hvpipe_hdr` تحتوي على بايتات حشو محجوزة (`reserved[3]` و `reserved2[40]`)، فقد تؤدي هذه إلى تسرب البايتات غير المهيأة إلى مساحة المستخدم بعد استدعاء `copy_to_user()`.
يصلح هذا التصحيح المشكلة من خلال تهيئة البنية بأكملها بالصفر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.