CVE-2026-99219 in Linux
Resumen
por VulDB • 2026-11-02
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ftrace: Inicializar modname y offset en print_rec()
print_rec() deja 'modname' y 'offset' sin inicializar y kallsyms_lookup() solo los establece si tiene éxito. Cuando la búsqueda falla, como ocurre cuando un módulo se está cargando o descargando, 'modname' contiene un valor basura, supera la comprobación 'if (modname)' y es desreferenciado por seq_printf().
Oops: general protection fault RIP: 0010:string+0x48/0xe0 Call Trace: vsnprintf+0x1f5/0x650 seq_printf+0x8e/0xb0 print_rec+0x6c/0xc0 t_show+0x4c/0x440 seq_read_iter+0x119/0x480
Esto puede ser desencadenado al leer available_filter_functions mientras un módulo se está cargando o descargando.
Inicializar ambas variables para que una búsqueda fallida omita el nombre del módulo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.