CVE-2026-74391
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
tracing: Bound synthetic-field strings with seq_buf
In the Linux kernel, the following vulnerability has been resolved: tracing: Bound synthetic-field strings with seq_buf The synthetic field helpers build a prefixed synthetic variable name and a generated hist command in fixed MAX_FILTER_STR_VAL buffers. The current code appends those strings with raw strcat(), so long key lists, field names, or saved filters can run past the end of the staging buffers. Build both strings with seq_buf and propagate -E2BIG if either the synthetic variable name or the generated command exceeds MAX_FILTER_STR_VAL. This keeps the existing tracing-side limit while using the helper intended for bounded command construction. [ sdr: Moved struct seq_buf *s for upside-down x-mas tree formatting ]
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 02205a6752f223779a1b0e9e8ffacbea6e717851 | affected | git | 0c584c27f6649a93ec12061cc779a4bd8f7c1434 | Indisponível | Nenhuma listada |
| 02205a6752f223779a1b0e9e8ffacbea6e717851 | affected | git | 88b901fdc1662b131ff908cbd017333b61e7acc8 | Indisponível | Nenhuma listada |
| 02205a6752f223779a1b0e9e8ffacbea6e717851 | affected | git | baa333b2700a7fa3529d504529c8c10060fd687c | Indisponível | Nenhuma listada |
| 02205a6752f223779a1b0e9e8ffacbea6e717851 | affected | git | cf334620036ad2250e008c7e7bb6646a3938b7b0 | Indisponível | Nenhuma listada |
| 02205a6752f223779a1b0e9e8ffacbea6e717851 | affected | git | f07883450eb14d1cf020b55d9f3a7ec5683bcd26 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.17 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 4.17 | Indisponível | Nenhuma listada |
| 6.6.145 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.97 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.40 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 7.1.5 | unaffected | semver | Indisponível | 7.1.* | Nenhuma listada |
| 7.2 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |