CVE-2026-98935 in Linux
Résumé
par VulDB • 23/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
rtc: dev : initialisation à zéro de la structure rtc_wkalrm pour prévenir une fuite d'informations.
La structure `rtc_wkalrm` contient des zones de remplissage (padding holes) après le membre 'pending'. Lorsqu'elle est renvoyée vers l'espace utilisateur via l'appel système ioctl RTC_WKALRM_RD, les données non initialisées du tas noyau résidant dans ces zones peuvent être divulguées.
Une initialisation à zéro de la structure au moment de sa déclaration permet d'éliminer ce risque de fuite d'informations.
Correction des avertissements smatch : - drivers/rtc/dev.c:392 rtc_dev_ioctl() warn : vérifier que 'alarm' ne fuit pas d'informations (la structure contient une zone vide après 'pending')
If you want to get best quality of vulnerability data, you may have to visit VulDB.