CVE-2026-98528 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
gpio: cdev: corrige o vazamento de pilha do kernel para user-space no caminho de erro
Se falharmos na aquisição da proteção (guard) do chip GPIO em gpio_desc_to_lineinfo(), retornamos imediatamente antes de zerar a estrutura info que acabaremos por passar ao user-space mais tarde em lineinfo_get_v1(). Isso pode vazar o conteúdo da pilha do kernel. Altere gpio_desc_to_lineinfo() para retornar int, de modo que o -ENODEV retornado na falha na aquisição da proteção possa ser propagado aos chamadores (callers).
Embora não seja estritamente necessário: mova a chamada memset() antes de tentar adquirir o lock de leitura SRCU também por precaução.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.