CVE-2026-64553 in Linux
Riassunto
di VulDB • 27/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: psample: correzione della fuoriuscita di informazioni in PSAMPLE_ATTR_DATA
psample implementa manualmente nla_put() presumibilmente per evitare di azzerare i dati con zeri solo per sovrascriverli successivamente con i dati del pacchetto. Tale implementazione manuale, tuttavia, non prevede la pulizia dello spazio di padding; ogni attributo netlink è infatti allineato a 4 byte e data_len potrebbe non essere divisibile per 4 byte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.