CVE-2026-99142 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tracing: Verificar a capacidade da pilha de operadores antes de empilhar (push)
predicate_parse() utiliza a primeira entrada na pilha de operadores antes de processar quaisquer parênteses de abertura. Uma operação push incrementa o índice top antes da gravação. A verificação existente ainda permite essa gravação quando top já aponta para a última entrada alocada, o que pode resultar em acesso além dos limites da pilha de operadores.
Rejeitar a operação push quando top atingir a última entrada alocada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.