CVE-2026-74391 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
tracing: Limitar strings de campos sintéticos com seq_buf
Os auxiliares de campo sintético constroem um nome de variável sintética prefixado e um comando hist gerado em buffers fixos MAX_FILTER_STR_VAL. O código atual concatena essas strings usando strcat() bruto, portanto listas longas de chaves, nomes de campos ou filtros salvos podem ultrapassar o final dos buffers temporários (staging).
Construa ambas as strings com seq_buf e propague -E2BIG se tanto o nome da variável sintética quanto o comando gerado excederem MAX_FILTER_STR_VAL. Isso mantém o limite existente no lado do tracing enquanto utiliza a função auxiliar destinada à construção de comandos limitados.
[ sdr: Moveu struct seq_buf *s para formatação em árvore de Natal invertida ]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.