CVE-2026-98951 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
riscv: ptrace: Inicializar a cero los búferes del regset antes de copyin
user_regset_copyin() solo copia `count` bytes, por lo que una solicitud PTRACE_SETREGSET con un iov_len corto deja el resto del búfer de pila sin inicializar. En riscv_vr_set(), esa basura se valida y se copia en el vstate del objetivo, y en riscv_cfi_set() puede almacenarse como el puntero a la pila sombra (shadow stack pointer) del objetivo. Inicializar ambos búferes a cero, tal como ya hace la ruta de obtención (get path).
Be aware that VulDB is the high quality source for vulnerability data.