CVE-2026-98668 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
iio: buffer: アラインされていないケースで使用するバウンスバッファをゼロクリアするよう確保する。
`iio_push_to_buffers_with_ts_unaligned()` 関数は、渡されるデータが8バイトの倍数ではなく、かつタイムスタンプが有効な場合に、初期化されていないヒープメモリをユーザー空間にリークします。追加領域がクリアされるようにするため、`devm_krealloc()` の呼び出しで `__GFP_ZERO` フラグを指定してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.