CVE-2026-64507 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
x86/bugs: تفعيل عملية مسح IBPB عند تخصيص ذاكرة BPF JIT
تفعيل الحماية ضد هجمات حقن التعليمات البرمجية (JIT spraying) عندما تكون إجراءات التخفيف من ثغرة Spectre-v2 مفعّلة. وتحديداً، يتم إصدار أمر مسح لـ IBPB عند إعادة استخدام الذاكرة المخصصة لـ BPF JIT. يُستثنى تفعيل عملية مسح IBPB إذا كان مُوجِّه BPF (BPF dispatcher) يستخدم بالفعل تسلسل retpoline.
تنطبق هذه الحماية فقط عندما يكون BPF-JIT قيد الاستخدام. يتم حماية التفعيل تحت شرط CONFIG_BPF_JIT لضمان استمرار بناء ملف bugs.c حتى في حالة كون CONFIG_BPF_JIT=n.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.