CVE-2026-98590
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
bpf: Naprawiono generowanie kodu kontekstu bpf_sock
Obecnie kod dostępu ctx odczytuje plik rx_queue_mapping
pole z obciążeniem 4-bajtowym lub 2-bajtowym. Reszta bitów
w rejestrze weryfikator zaznacza znane zero. Jednakże,
wyemitowany kod dostępu ctx umieszcza w rejestrze na niektórych
wartość specjalna (-1) przy użyciu BPF_MOV_IMM64, która zostaje rozszerzona o znak
aby włączyć wszystkie bity w rejestrze. Przesuwając tę wartość w prawo,
program kończy się wartością w czasie wykonywania wyższą niż weryfikator
zakłada, że jest to możliwe.
Napraw ten problem, upewniając się, że odczytana wartość jest tak szeroka jak założony rozmiar.
Aby zachować, użyj instrukcji MOV32 zamiast instrukcji MOV64
górne bity wynoszą zero, zgodnie z założeniem weryfikatora. Również prawidłowo zgłoś
zamiast tego rozmiar zmiennej docelowej (pole bpf_sock, 4 bajty).
źródła (pole gniazda, 2 bajty).
>_ Referencje
- https://git.kernel.org/stable/c/4a41d064facc3330e176ecbbf5b0026ed18a5c69
- https://git.kernel.org/stable/c/4a4852376e3a2727ea40e61143d6d7c22bb6dfad
- https://git.kernel.org/stable/c/70288599d1754e157df8326239316dbdf08ea33c
- https://git.kernel.org/stable/c/84ebb991ae985149079ae9ab51b7e3ba25a9ff53
- https://git.kernel.org/stable/c/b3f37afc7fd7c52bc2114310aff1eb24c7cd4d73
- https://git.kernel.org/stable/c/d95dd5a6c6cd08d5ae466d3aed27b3cf59155a6c
- https://git.kernel.org/stable/c/e3ddcf4aeb342d4de2e5761c7042270d454752de
- https://git.kernel.org/stable/c/ea4dc96c902ccfa49dd3e4f23c443dab4a74b018
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org