CVE-2026-72305 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
VDUSE: tránh rò rỉ thông tin ra không gian người dùng (userspace)
Việc sao chép bộ nhớ đệm (bounce buffering) không nhất thiết phải căn chỉnh theo trang (page-aligned), do đó VDUSE hiện tại có thể làm rò rỉ thông tin nhân kernel bằng cách ánh xạ các trang bounce sang không gian người dùng. Hãy phân bổ các trang bounce với cờ __GFP_ZERO để tránh rò rỉ thông tin ra không gian người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.