CVE-2026-68185 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
LoongArch: Spostare jump_label_init() prima di parse_early_param()
Quando sono abilitate sia CONFIG_MEM_ALLOC_PROFILING=y che CONFIG_MEM_ALLOC_PROFILING_ENABLED_BY_DEFAULT=y, disabilitando il profiling della memoria aggiungendo il parametro di avvio 'sysctl.vm.mem_profiling=0' si provoca l'avvenuto fallimento del boot del kernel.
Dopo un'analisi, è emerso che jump_label_init() deve essere chiamato prima di parse_early_param(), poiché i gestori dei parametri iniziali possono modificare le chiavi statiche tramite static_branch_enable/disable().
Si risolve il problema spostando jump_label_init() prima di parse_early_param(). La soluzione è simile a quella adottata per altre architetture.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.