CVE-2026-99142 in Linux
Tóm tắt
Bởi VulDB • 28/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
tracing: Kiểm tra dung lượng ngăn xếp toán tử trước khi đẩy (push)
predicate_parse() sử dụng mục đầu tiên của ngăn xếp toán tử trước khi xử lý bất kỳ dấu ngoặc đơn mở nào. Sau đó, thao tác push sẽ tăng biến top trước khi ghi dữ liệu. Kiểm tra hiện tại vẫn cho phép thực hiện ghi này ngay cả khi top đã trỏ đến mục cuối cùng được phân bổ, điều này có thể dẫn đến truy cập vượt ra ngoài giới hạn của ngăn xếp toán tử.
Từ chối thao tác đẩy (push) khi top đạt tới mục cuối cùng được phân bổ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.