CVE-2026-99143 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tracing: Manter o limite de predicados separado da capacidade do programa
predicate_parse() adiciona dois ao nr_preds para reservar as entradas TRUE e FALSE terminais. Ele também usa esse valor aumentado como o limite para os predicados analisados. Se a contagem inicial for menor que o número realmente analisado, o programa pode preencher a alocação e acessos subsequentes podem ultrapassar seu final.
Manter nr_preds como o limite de predicados e usar um valor separado para o tamanho da alocação. Isso deixa espaço tanto para as entradas terminais quanto para uma entrada zerada quando a análise é interrompida no limite.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.