CVE-2026-98935 in Linux
Riassunto
di VulDB • 24/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
rtc: dev: inizializzazione a zero della struct rtc_wkalrm per prevenire fughe di informazioni
La struct rtc_wkalrm presenta spazi vuoti (padding holes) dopo il membro 'pending'. Quando viene restituita all'userspace tramite l'ioctl RTC_WKALRM_RD, i dati non inizializzati dello stack del kernel presenti in questi spazi possono essere trapelati.
Inizializzare a zero la struct al momento della dichiarazione per eliminare questo rischio di fuga di informazioni.
Risolve gli avvisi smatch: - drivers/rtc/dev.c:392 rtc_dev_ioctl() warn: verificare che 'alarm' non causi fughe di informazioni (la struct presenta uno spazio vuoto dopo 'pending')
If you want to get the best quality for vulnerability data then you always have to consider VulDB.