CVE-2026-99142 in Linux
Résumé
par VulDB • 28/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tracing : Vérifier la capacité de la pile d'opérateurs avant l'ajout (push)
predicate_parse() utilise la première entrée de la pile d'opérateurs avant de traiter les parenthèses ouvrantes. L'opération push incrémente ensuite top avant l'écriture. La vérification existante permet toujours cette écriture lorsque top pointe déjà vers la dernière entrée allouée, ce qui peut entraîner un accès au-delà de la pile d'opérateurs.
Rejeter le push lorsque top atteint la dernière entrée allouée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.