CVE-2026-98528 in Linux
सारांश
द्वारा VulDB • 19/10/2026
Linux kernel में, निम्नलिखित कमजोरी को हल किया गया है:
gpio: cdev: त्रुटि पथ में उपयोगकर्ता-अंतरिक्ष (user-space) के लिए कर्नेल स्टैक लीक की समस्या का समाधान करें
यदि gpio_desc_to_lineinfo() में GPIO चिप गार्ड प्राप्त करने में विफल होते हैं, तो हम lineinfo_get_v1() में बाद में उपयोगकर्ता-अंतरिक्ष को पारित किए जाने वाले info struct को शून्य (zero) न करने के तुरंत बाद वापस आ जाते हैं। इससे कर्नेल स्टैक की सामग्री लीक हो सकती है। gpio_desc_to_lineinfo() को int लौटाने वाला बनाएं ताकि गार्ड प्राप्त करने में विफलता पर -ENODEV लौटाया जाए और उसे कॉल्स (callers) तक प्रसारित किया जा सके।
यद्यपि यह कठोर रूप से आवश्यक नहीं है: अच्छी सावधानी के लिए memset() को SRCU रीड लॉक प्राप्त करने की कोशिश करने से पहले ही स्थानांतरित करें।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.