cveboard Feed RSS

CVE-2026-64082

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

riscv: Fix register corruption from uninitialized cregs on error

In the Linux kernel, the following vulnerability has been resolved: riscv: Fix register corruption from uninitialized cregs on error compat_riscv_gpr_set() calls cregs_to_regs() unconditionally, even when user_regset_copyin() fails. Since cregs is an uninitialized stack variable, a copyin failure causes uninitialized stack data to be written into the target task's pt_regs, corrupting its register state and potentially leaking kernel stack contents. compat_restore_sigcontext() has the same issue: it calls cregs_to_regs() even when __copy_from_user() fails, leading to the same corruption of the signal-returning task's register state on error. Only call cregs_to_regs() when the user copy succeeds.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
7383ee05314be58f8f9f018ee0ac53bef3808aeaaffectedgitf2d88b0d7aebfa4643fc58bbae57210c6daff9c6IndisponívelNenhuma listada
7383ee05314be58f8f9f018ee0ac53bef3808aeaaffectedgit66dedb6028c3df6c6a3372dd935b823917e150d5IndisponívelNenhuma listada
7383ee05314be58f8f9f018ee0ac53bef3808aeaaffectedgit2a7d1daf2674fe7d5b1cc99a4e3b5f0f72d5958fIndisponívelNenhuma listada
7383ee05314be58f8f9f018ee0ac53bef3808aeaaffectedgit0599aa23734c48de9bce36d043a9ec90c23945a1IndisponívelNenhuma listada
7383ee05314be58f8f9f018ee0ac53bef3808aeaaffectedgit9e020156833f1ad0d425a1e3d85b65639f1c1c50IndisponívelNenhuma listada
7383ee05314be58f8f9f018ee0ac53bef3808aeaaffectedgit6ebcbb53fc9bc30843054ed99fd60b8e542628f4IndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
5.19affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver5.19IndisponívelNenhuma listada
6.1.187unaffectedsemverIndisponível6.1.*Nenhuma listada
6.6.156unaffectedsemverIndisponível6.6.*Nenhuma listada
6.12.108unaffectedsemverIndisponível6.12.*Nenhuma listada
6.18.49unaffectedsemverIndisponível6.18.*Nenhuma listada
7.0.11unaffectedsemverIndisponível7.0.*Nenhuma listada
7.1unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada