CVE-2026-99143 in Linux
요약
\~에 의해 VulDB • 2026. 10. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tracing: 술어(predicate) 제한을 프로그램 용량과 분리함
predicate_parse() 함수는 종료용 TRUE 및 FALSE 엔트리를 예약하기 위해 nr_preds에 2를 더합니다. 또한 이 증가된 값을 파싱된 술어의 제한(limit)으로 사용합니다. 초기 카운트가 실제로 파싱된 수보다 작은 경우, 프로그램이 할당 공간을 가득 채우고 이후 접근 시 그 끝을 넘어설 수 있습니다.
nr_preds를 술어 제한값으로 유지하고, 할당 크기에는 별도의 값을 사용하십시오. 이렇게 하면 파싱이 제한에서 중단될 때 종료 엔트리와 0으로 초기화된 엔트리를 둘 다 위한 공간이 확보됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.