CVE-2026-99142 in Linux
Resumen
por VulDB • 2026-10-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tracing: Comprobar la capacidad de la pila de operadores antes de realizar un empuje (push)
predicate_parse() utiliza la primera entrada de la pila de operadores antes de procesar cualquier paréntesis de apertura. Una operación push incrementa el índice "top" antes de escribir. La comprobación existente aún permite esa escritura cuando "top" ya apunta a la última entrada asignada, lo que puede provocar un acceso más allá del límite de la pila de operadores.
Rechazar el empuje (push) cuando "top" alcanza la última entrada asignada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.