CVE-2026-98627
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
bpf: Zachowaj przesunięcie klasy wskaźnika pakietu w regsafe()
regsafe() odwzorowuje identyfikatory wskaźników pakietów pomiędzy stanami i sprawdza każdy z nich
bieżący zakres rejestrów jest podzbiorem odpowiedniego zbadanego zakresu
zakres rejestrów. Nie zachowuje jednak przemieszczenia pomiędzy
rejestry współdzielące identyfikator wskaźnika pakietu.
Jest to niewłaściwe, ponieważ zakres pakietów jest współdzielony przez identyfikator. Kontrola granic włączona
jeden członek klasy aktualizuje każdego członka, a późniejszy dostęp może pochłonąć
rozciągać się przez innego członka. Zatwierdź 022ac0750883 („bpf: użyj reg->var_off
zamiast reg->off for pointers”) złożył stałe przesunięcie wskaźnika do
r64 i usunąłem starą kontrolę równości, więc dwa indywidualnie węższe
rejestry można przycinać nawet wtedy, gdy zmieniło się ich przemieszczenie. The
eksplorowana ścieżka może następnie udzielić licencji na dostęp pakietowy poza granicami w sieci
przycięta ścieżka.
Wymagaj pasujących podstaw zakresu dla wskaźników pakietów z identyfikatorem. Razem
w przypadku istniejącego mapowania identyfikatorów zachowuje to przemieszczenie pomiędzy
elementy każdej klasy wskaźników pakietów bez dodawania stanu poszczególnych identyfikatorów.
Wskaźniki pakietów bez identyfikatora pozostają niezmienione.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org