CVE-2026-99142

tracing: Check operator stack capacity before pushing

CVSS 3.1Medium

7.1/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до версии, содержащей проверку достижения top конца стека перед выполнением push.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Запись за пределы стека операторов в подсистеме tracing. Инкремент индекса top выполняется до проверки емкости стека.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В predicate_parse() первый элемент стека операторов используется до обработки открывающих скобок, а операция push инкрементирует индекс top перед записью. Проверка допускает запись, когда top уже указывает на последний элемент, вызывая обращение за границу выделенной области.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение стека ядра при разборе выражений фильтрации ftrace с риском отказа в обслуживании (DoS) или компрометации системы.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/c43c41ec62ca54ae145aa4912c6692a26d625734
git.kernel.orghttps://git.kernel.org/stable/c/d6f0006f194db49c54117ae22146421da5a2ca59
git.kernel.orghttps://git.kernel.org/stable/c/a866a8a753922cdf7710b8eb3f686dc0efc06505
git.kernel.orghttps://git.kernel.org/stable/c/75e894f92417390f0ef44fd350f2d3634c784876
git.kernel.orghttps://git.kernel.org/stable/c/c47a7b11bcb3d45e29723afcf6336866476b1d08

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99142: tracing: Check operator stack capacity before pushing. URL: https://cve.futuretools.ru/cve/CVE-2026-99142

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99142,
  title = {{CVE-2026-99142: tracing: Check operator stack capacity before pushing}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99142}},
  note = {Оперативный инженерный анализ киберугроз}
}