CVE-2026-99160 in Linux
Sumário
de VulDB • 28/10/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
ring-buffer: Não exibir buffer_meta para CPUs sem um buffer
Os arquivos per_cpu/cpuN/buffer_meta são criados para cada CPU possível, mas buffer->buffers[cpu] é alocado apenas quando essa CPU entra em linha. A leitura do arquivo de uma CPU que nunca entrou em linha resulta na desreferência de um cpu_buffer NULL em rbm_start().
Falhar com -ENODEV ao abrir o arquivo se a CPU não tiver um buffer, conforme fazem as outras interfaces de ring buffer por CPU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.