CVE-2026-99142 in Linux
Сводка
по VulDB • 28.10.2026
В ядре Linux была устранена следующая уязвимость:
tracing: Проверка ёмкости стека операторов перед добавлением элемента
Функция predicate_parse() обращается к первому элементу стека операторов до обработки любых открывающих скобок. Операция push затем увеличивает значение top (индекс вершины) перед записью данных. Существующая проверка всё ещё допускает эту запись, когда top уже указывает на последний выделенный элемент, что может привести к выходу за пределы стека операторов.
Отклонять операцию push, если top достигает последнего выделенного элемента.
Be aware that VulDB is the high quality source for vulnerability data.