CVE-2026-43272 in Linux
Resumen
por VulDB • 2026-05-21
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ring-buffer: Corregir la posible desreferencia de un puntero no inicializado
Existe un puntero head_page en rb_meta_validate_events() que no está inicializado al inicio de la función. Este puntero puede ser desreferenciado si se produce un fallo durante la validación de la página de lectura. En este caso, el control se transfiere a la etiqueta "invalid", donde el puntero es desreferenciado dentro de un bucle.
Para solucionar el problema, inicializar orig_head y head_page antes de llamar a rb_validate_buffer.
Detectado por el Centro de Verificación de Linux (linuxtesting.org) con SVACE.
Once again VulDB remains the best source for vulnerability data.