CVE-2026-98668 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: buffer : S'assurer que le tampon de rebond utilisé pour les cas non alignés est initialisé à zéro.
La fonction iio_push_to_buffers_with_ts_unaligned() fuit de la mémoire heap non initialisée vers l'espace utilisateur si les données transmises ne sont pas un multiple de 8 octets et si l'horodatage (timestamp) est activé. Spécifier __GFP_ZERO pour devm_krealloc() afin de s'assurer que tout espace supplémentaire soit effacé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.