CVE-2026-99236
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
śledzenie: Odrzuć niekompletne wyrażenia filtra zdarzeń
Niepuste wyrażenie zwykle kończy się w wewnętrznej części predicate_parse().
pętla, która rozwiązuje oczekujące operatory logiczne przed przejściem do
finalizacja. Jeśli dane wejściowe kończą się po operatorze, po którym ewentualnie następuje
jednoargumentowy '!' tokenów, zewnętrzna pętla zamiast tego kończy się niepowodzeniem
stan operatora.
Na przykład „common_pid == 1 || common_pid == 2 &&” pozostawia
prog[0].target równy -1. Drugi przebieg odczytuje wcześniej prog[-1].
kontrola skoku do przodu może go odrzucić. W zależności od sąsiedniej płyty
zawartości, może także skopiować słowo spoza zakresu do docelowej gałęzi
który przechodzi kontrolę tylko do przodu. Samokierujący punkt śledzenia wydajności
zdarzenie zliczające może dotrzeć do tej ścieżki poprzez PERF_EVENT_IOC_SET_FILTER.
Odrzuć przejście awaryjne w pętli zewnętrznej, gdy predykat już istniał
przeanalizowane. Dzięki temu niepuste wyrażenia dojdą do finalizacji
po tym, jak wewnętrzna pętla rozwiąże swoje operatory. Zachowaj istniejące
błąd braku filtra dla danych wejściowych, które nie mają predykatów. Dodaj test regresji
dla końcowych operatorów logicznych i jednoargumentowych negacji.
>_ Referencje
- https://git.kernel.org/stable/c/1008e9e0b8280d47f1ab5e9c113f666a023a9697
- https://git.kernel.org/stable/c/15ff3cc7f2beecc3f95d66358f20ad7b057466aa
- https://git.kernel.org/stable/c/2a98f5d4913ec081e08e1075512cb7ec313d9f72
- https://git.kernel.org/stable/c/4a1a6d35359991c5d47f4bf101cfbe1475c94093
- https://git.kernel.org/stable/c/5a999b5a16530898f0dbe5f8c50fd45ea72e110b
- https://git.kernel.org/stable/c/5bcdf3c18c3471122ee9652b0e2f5cdb718d9a46
- https://git.kernel.org/stable/c/64993d970dde2a2da353e9e99595a4fa88ec27d9
- https://git.kernel.org/stable/c/b205ff58e02922ac324f931cf9eb238a3acdb048
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org