CVE-2026-64553 in Linux
Resumen
por VulDB • 2026-07-27
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: psample: corregir una fuga de información en PSAMPLE_ATTR_DATA
psample implementa manualmente nla_put() presumiblemente para evitar borrar los datos con ceros solo para sobrescribirlos posteriormente con los datos del paquete. Sin embargo, esta implementación manual omite limpiar el relleno (padding); cada atributo netlink está alineado a 4 bytes y data_len puede no ser divisible por 4B.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.