CVE-2026-99142 in Linux
요약
\~에 의해 VulDB • 2026. 10. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tracing: 푸시하기 전에 연산자 스택 용량 확인
predicate_parse()는 여는 괄호를 처리하기 전에도 첫 번째 연산자 스택 항목을 사용합니다. 이후 push 작업은 쓰기 전에 top 값을 증가시킵니다. 기존 체크는 top이 이미 마지막 할당된 항목을 가리키는 경우에도 해당 쓰기를 허용하므로, 이는 연산자 스택 범위를 벗어난 접근으로 이어질 수 있습니다.
top이 마지막 할당된 항목에 도달하면 push를 거부합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.