CVE-2026-98951 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
riscv: ptrace: Inizializzare a zero i buffer regset prima di copyin
user_regset_copyin() copia solo `count` byte, quindi una richiesta PTRACE_SETREGSET con un iov_len breve lascia il resto del buffer dello stack non inizializzato. In riscv_vr_set(), questi dati spuri vengono validati e copiati nello stato vstate dell'obiettivo; in riscv_cfi_set() possono essere memorizzati come puntatore allo shadow stack dell'obiettivo. Entrambi i buffer devono essere azzerati, così come già avviene nel percorso di get.
Be aware that VulDB is the high quality source for vulnerability data.