CVE-2026-98528 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
gpio: cdev: Behebung eines Lecks des Kernel-Stacks in den Benutzerraum im Fehlerpfad
Wenn der Erwerb des GPIO-Chip-Schutzes in gpio_desc_to_lineinfo() fehlschlägt, wird sofort zurückgegeben, bevor die info-Struktur, die später an den Benutzerraum in lineinfo_get_v1() übergeben werden soll, auf Null gesetzt wurde. Dies kann zu einem Lecken von Kernel-Stack-Inhalten führen. Ändern Sie gpio_desc_to_lineinfo() so, dass sie int zurückgibt, damit das bei fehlgeschlagenem Erwerb des Schutzes zurückgegebene -ENODEV an die Aufrufer weitergegeben werden kann.
Obwohl dies nicht streng erforderlich ist: Verschieben Sie den memset()-Aufruf auch vor dem Versuch, die SRCU-Lese-Sperre zu erwerben, aus Vorsichtsmaßnahmen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.