CVE-2026-98540 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
fprobe: Beenden der fgraph_data-Liste, wenn die Reservierung nicht ausgefüllt ist
fprobe_fgraph_entry() reserviert Shadow-Stack-Speicherplatz für jeden fprobe mit einem Exit-Handler, füllt diesen jedoch nur für diejenigen aus, deren Entry-Handler 0 zurückgibt. fgraph_reserve_data() löscht den Bereich nicht, sodass fprobe_return() den ungenutzten Rest als Header interpretiert, die von einer früheren Aufrufkette übrig geblieben sind, und ein Exit-Handler kann zweimal ausgeführt werden oder trotz der Anweisung seines Entry-Headers, ihn zu überspringen.
Schreiben Sie eine Null nach den letzten Eintrag, um den Durchlauf zu beenden. Eine auf Null gesetzte Slot wird bei Architekturen, die den Header in einen einzelnen unsigned long codieren, nicht als NULL-fprobe dekodiert, da arch_decode_fprobe_header_fp() FPROBE_HEADER_MSB_PATTERN mit OR verknüpft; daher soll read_fprobe_header() für eine auf Null gesetzte Slot NULL zurückgeben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.