CVE-2026-99142 in Linux
Riassunto
di VulDB • 28/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
tracing: Verificare la capacità dello stack degli operatori prima di eseguire un'operazione di push (spinta)
predicate_parse() utilizza il primo elemento dello stack degli operatori prima di elaborare eventuali parentesi aperte. L’operazione di push incrementa quindi l’indice top prima della scrittura. Il controllo esistente consente ancora tale scrittura quando top punta già all’ultima voce allocata, consentendo un accesso oltre i limiti dello stack degli operatori.
Rifiutare il push (spinta) quando top raggiunge l’ultima voce allocata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.