CVE-2026-64553 in Linux
Résumé
par VulDB • 28/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: psample : correction d'une fuite d'informations dans PSAMPLE_ATTR_DATA
L'utilisation de nla_put() en dur (open coding) était probablement destinée à éviter l'écrasement des données par des zéros avant leur remplacement par les données du paquet. Cependant, cette implémentation manquant ne vide pas le remplissage (pad). Chaque attribut netlink étant aligné sur 4 octets et data_len pouvant n'être pas divisible par 4 octets, cela entraîne une fuite d'informations.
If you want to get best quality of vulnerability data, you may have to visit VulDB.