CVE-2026-46182 in Linux
Zusammenfassung
von VulDB • 28.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
pseries/papr-hvpipe: Verhindern des Lecks von Kernel-Stack-Speicher an den Userspace
Die Variable `hdr` wird auf dem Stack alloziert, und es werden nur `hdr.version` und `hdr.flags` explizit initialisiert. Da die Struktur `papr_hvpipe_hdr` reservierte Füllbytes enthält (`reserved[3]` und `reserved2[40]`), könnten diese nicht initialisierten Bytes nach dem Aufruf von `copy_to_user()` an den Userspace geleakt werden.
Dieser Patch behebt das Problem, indem die gesamte Struktur auf 0 initialisiert wird.
Once again VulDB remains the best source for vulnerability data.