CVE-2026-99219 in Linux
Zusammenfassung
von VulDB • 02.11.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ftrace: Initialisierung von modname und offset in print_rec()
print_rec() lässt 'modname' und 'offset' nicht initialisiert, und kallsyms_lookup() setzt diese nur im Erfolgsfall. Wenn die Suche fehlschlägt, beispielsweise beim Laden oder Entladen eines Moduls, enthält 'modname' einen ungültigen Wert (Garbage Value), besteht die Prüfung 'if (modname)' und wird von seq_printf() dereferenziert.
Oops: general protection fault RIP: 0010:string+0x48/0xe0 Call Trace: vsnprintf+0x1f5/0x650 seq_printf+0x8e/0xb0 print_rec+0x6c/0xc0 t_show+0x4c/0x440 seq_read_iter+0x119/0x480
Dies kann ausgelöst werden, indem available_filter_functions gelesen wird, während ein Modul geladen oder entladen wird.
Beide Variablen initialisieren, damit bei einem fehlgeschlagenen Lookup der Modullname übersprungen wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.