CVE-2026-98668 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
iio: buffer: Гарантировать обнуление промежуточного буфера (bounce buffer) для случая несовместимого выравнивания.
Функция iio_push_to_buffers_with_ts_unaligned() приводит к утечке инициализированных данных из памяти в стеке (heap memory) в пространство пользователя, если передаваемые данные не кратны 8 байтам и включена поддержка временных меток. Укажите флаг __GFP_ZERO для вызова devm_krealloc(), чтобы обеспечить очистку любого дополнительного пространства.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.