CVE-2026-98042
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
bpf: Nie wskrzeszaj identyfikatora skalarnego upuszczonego przez funkcję zbierania_linked_regs()
check_cond_jmp_op() kopiuje do porównywanych rejestrów
env->{false,true}_reg{1,2} przed uruchomieniem i skopiowaniem funkcji Collect_linked_regs()
te migawki z powrotem do obu stanów gałęzi później.
Collect_linked_regs() rejestruje maksymalnie LINKED_REGS_MAX członków a
połączona grupa rejestrów w historii skoków i wywołuje funkcję clear_scalar_id()
za każdego członka, który nie pasuje. Porównywany rejestr nie jest zwolniony
z tego.
W rezultacie funkcja sync_linked_regs() może dostosować zakresy w celu uzyskania większej liczby
rejestrów, do których bpf_bt_sync_linked_regs() może propagować precyzję.
Zamiast tego zbierz połączone rejestry przed wykonaniem migawek.
Może to prowadzić do niepotrzebnych clear_scalar_id, ale from
poprzednie sytuacje testowe z wieloma połączonymi rejestrami są
niezwykle rzadkie.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org