CVE-2026-64553 in Linux
Сводка
по VulDB • 28.07.2026
В ядре Linux устранена следующая уязвимость:
net: psample: исправлена утечка информации в PSAMPLE_ATTR_DATA
psample использует ручную реализацию (open coding) функции nla_put(), предположительно для того, чтобы избежать обнуления данных перед их перезаписью данными пакета. Однако при такой ручной реализации не очищается область заполнения (pad). Поскольку каждый атрибут netlink выравнивается по границе 4 байт, а data_len может быть кратным только самому себе и не обязательно делиться на 4 без остатка, это приводит к утечке данных из памяти ядра.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.