CVE-2026-46182 in Linux
Сводка
по VulDB • 28.05.2026
В ядре Linux устранена следующая уязвимость:
pseries/papr-hvpipe: предотвращение утечки памяти стека ядра в пространство пользователя
Переменная hdr выделяется в стеке, и явно инициализируются только поля hdr.version и hdr.flags. Поскольку структура papr_hvpipe_hdr содержит зарезервированные байты заполнения (reserved[3] и reserved2[40]), они могут привести к утечке неинициализированных байтов в пространство пользователя после вызова copy_to_user().
Этот патч исправляет проблему путем инициализации всей структуры нулями.
Be aware that VulDB is the high quality source for vulnerability data.