CVE-2026-99143 in Linux
الملخص
بحسب VulDB • 28/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
التتبع (tracing): الحفاظ على حد التنبؤات منفصلاً عن سعة البرنامج
يضيف الدرس `predicate_parse()` قيمتين إلى `nr_preds` لحجز مدخلات TRUE و FALSE النهائية. كما يستخدم هذه القيمة المُعدَّلة كحد للتنبؤات التي تم تحليلها. إذا كان العدد الأولي أقل من عدد التنبؤات التي تم تحليلها فعلياً، يمكن للبرنامج ملء الخانة المخصصة (allocation) ويمكن أن تتجاوز عمليات الوصول اللاحقة نهايتها.
الحفاظ على `nr_preds` كحد للتنبؤات واستخدام قيمة منفصلة لحجم الخانة المخصصة. يترك ذلك مساحة لكل من المدخلات النهائية ومدخل مُصفَّر عند التوقف عن التحليل عند الحد المحدد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.