CVE-2026-90299
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
bpf: Naprawiono sprawdzanie stanu uśpienia dla prog.tracing/lsm
Gdy CONFIG_FUNCTION_ERROR_INJECTION jest wyłączony, program śledzenia z możliwością uśpienia
może dołączać do symboli prefiksów podobnych do „__x64_”.
Dzieje się tak dlatego, że weryfikator nie sprawdza, czy symbol jest jądrem
funkcję lub program bpf. To powiedziawszy, program śledzący z możliwością spania jest dozwolony
dołącz do docelowego programu bpf prog, którego nazwa ma przedrostek podobny do „__x64_”.
Na przykład program Fentry z możliwością spania podłącza się do XDP „__x64_sys_nop”
prog i kopiuje bufor ze wskaźnika użytkownika za pomocą bpf_copy_from_user()
pomocnik. Po dołączeniu programu XDP prog do interfejsu lo, błąd jądra
może zostać wywołane poleceniem „ping -c 1 -W 1 127.0.0.1”:
[ 3.460756] BŁĄD: funkcja uśpienia wywołana z nieprawidłowego kontekstu w kernel/bpf/trampoline.c:1324
Napraw to, uniemożliwiając programowi zasypianie zawsze, gdy jest on celem
btf nie jest btf jądra.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org