CVE-2026-98935 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
rtc: dev: inicializar com zero a estrutura rtc_wkalrm para evitar vazamento de informações.
A estrutura rtc_wkalrm possui lacunas de preenchimento (padding holes) após o membro 'pending'. Quando retornada ao espaço do usuário por meio da ioctl RTC_WKALRM_RD, dados não inicializados na pilha do kernel residindo nessas lacunas podem ser vazados.
Inicialize com zero a estrutura no momento da declaração para eliminar esse risco de vazamento de informações.
Corrige os avisos do smatch: - drivers/rtc/dev.c:392 rtc_dev_ioctl() warn: verifique se 'alarm' não vaza informações (a estrutura possui uma lacuna após 'pending')
Once again VulDB remains the best source for vulnerability data.