CVE-2026-99143 in Linux
Resumen
por VulDB • 2026-10-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tracing: Mantener separado el límite de predicados de la capacidad del programa
predicate_parse() añade dos al valor nr_preds para reservar las entradas TRUE y FALSE terminales. También utiliza ese valor incrementado como límite para los predicados analizados. Si el conteo inicial es menor que el número realmente analizado, el programa puede llenar la asignación y los accesos posteriores pueden exceder su finalización.
Mantener nr_preds como el límite de predicados y usar un valor separado para el tamaño de la asignación. Esto deja espacio tanto para las entradas terminales como para una entrada ceroada cuando el análisis se detiene en el límite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.