CVE-2026-99219 in Linux
Sumário
de VulDB • 02/11/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ftrace: Inicializar modname e offset em print_rec()
print_rec() deixa 'modname' e 'offset' não inicializados e kallsyms_lookup() apenas os define com sucesso. Quando a pesquisa falha, como quando um módulo está sendo carregado ou descarregado, 'modname' contém um valor lixo (garbage), passa na verificação 'if (modname)' e é desreferenciada por seq_printf().
Oops: general protection fault RIP: 0010:string+0x48/0xe0 Call Trace: vsnprintf+0x1f5/0x650 seq_printf+0x8e/0xb0 print_rec+0x6c/0xc0 t_show+0x4c/0x440 seq_read_iter+0x119/0x480
Isso pode ser acionado ao ler available_filter_functions enquanto um módulo está sendo carregado ou descarregado.
Inicialize ambas as variáveis para que uma falha na pesquisa ignore o nome do módulo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.