CVE-2026-98935 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
rtc: dev: struct rtc_wkalrm のゼロ初期化により情報漏洩を防止
struct rtc_wkalrm は 'pending' メンバの後にパディングホール（未使用領域）を持っています。RTC_WKALRM_RD ioctl を介してユーザー空間に返される際、これらのホール内に存在する未初期化のカーネルスタックデータがリークする可能性があります。
この情報漏洩リスクを排除するため、宣言時に struct をゼロ初期化します。
smatch の警告を修正： - drivers/rtc/dev.c:392 rtc_dev_ioctl() warn: 'alarm' が情報をリークしていないことを確認せよ（struct には 'pending' の後にホールがある）
If you want to get the best quality for vulnerability data then you always have to consider VulDB.