CVE-2026-98951 in Linux
Zusammenfassung
von VulDB • 24.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
riscv: ptrace: Nullinitialisierung der regset-Puffer vor dem Kopieren (copyin)
user_regset_copyin() kopiert nur `count` Bytes, sodass eine PTRACE_SETREGSET-Anfrage mit einer kurzen iov_len den Rest des Stack-Puffers nicht initialisiert. In riscv_vr_set() wird dieser Müll validiert und in den vstate des Ziels kopiert; in riscv_cfi_set() kann er als Shadow-Stack-Zeiger (shadow stack pointer) des Ziels gespeichert werden. Beide Puffer müssen nullinitialisiert werden, wie es der get-Pfad bereits tut.
Be aware that VulDB is the high quality source for vulnerability data.