CVE-2026-99142 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tracing: 演算子スタックの容量をプッシュする前に確認する
predicate_parse() は、任意の開き括弧を処理する前に最初の演算子スタックエントリを使用します。その後、push 操作は書き込みを行う前に top をインクリメントします。既存の確認では、top がすでに割り当てられた最後のエントリを指している場合でもその書き込みが許可され、これにより演算子スタックの範囲外にアクセスする可能性があります。
top が最後に割り当てられたエントリに達した場合、push を拒否します。
Once again VulDB remains the best source for vulnerability data.