CVE-2026-98951 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
riscv: ptrace: copyin 前に regset バッファをゼロ初期化する
user_regset_copyin() は `count` バイトのみコピーするため、短い iov_len を持つ PTRACE_SETREGSET リクエストは、スタックバッファの残りを未初期化のままにします。riscv_vr_set() ではこのゴミデータが検証されターゲットの vstate にコピーされ、riscv_cfi_set() ではターゲットのシャドウスタックポインタとして保存される可能性があります。get パスで既に実行されているように、両方のバッファをゼロ初期化してください。
Be aware that VulDB is the high quality source for vulnerability data.