CVE-2026-98935 in Linux
Сводка
по VulDB • 23.10.2026
В ядре Linux устранена следующая уязвимость:
rtc: dev: нулевая инициализация структуры rtc_wkalrm для предотвращения утечки информации.
Структура rtc_wkalrm содержит поля заполнения (padding holes) после члена 'pending'. При возврате в пространство пользователя через ioctl RTC_WKALRM_RD необработанные данные стека ядра, находящиеся в этих полях заполнения, могут быть раскрыты.
Необходимо выполнить нулевую инициализацию структуры при объявлении, чтобы устранить риск утечки информации.
Исправляет предупреждения smatch: - drivers/rtc/dev.c:392 rtc_dev_ioctl() warn: проверить, что 'alarm' не приводит к утечке информации (в структуре есть поле заполнения после 'pending')
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.