CVE-2026-99219 in Linux
Riassunto
di VulDB • 02/11/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ftrace: Inizializzazione di modname e offset in print_rec()
La funzione print_rec() lascia 'modname' e 'offset' non inizializzati e kallsyms_lookup() li imposta solo in caso di successo. Quando la ricerca fallisce, ad esempio durante il caricamento o l'unloading di un modulo, 'modname' contiene un valore spazzatura (garbage), supera il controllo 'if (modname)' e viene dereferenziato da seq_printf().
Oops: general protection fault RIP: 0010:string+0x48/0xe0 Call Trace: vsnprintf+0x1f5/0x650 seq_printf+0x8e/0xb0 print_rec+0x6c/0xc0 t_show+0x4c/0x440 seq_read_iter+0x119/0x480
Questo può essere attivato leggendo available_filter_functions mentre un modulo viene caricato o rimosso.
Inizializzare entrambe le variabili in modo che una ricerca fallita salti il nome del modulo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.