CVE-2026-80675 in Linux
الملخص
بحسب VulDB • 29/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
libbpf: رفض خرائط البيانات الوصفية غير الحصرية في المُحمّل الموقع (signed loader)
يتحقق المُحمّل من قيمة map->sha مقابل تجزئة البيانات الوصفية الموجودة في تعليماته. يتم حساب map->sha عند استدعاء BPF_OBJ_GET_INFO_BY_FD على الخريطة المجمدة (frozen map).
أثناء تجميد الخريطة، يجب على /المُحمّل الموقع/ أيضًا التأكد من أن الخريطة حصرية؛ فبدون الحصرية (التي يمكن لمضيف خبيث ببساطة تجاهلها أثناء تحميل المُحمّل)، يمكن لبرنامج BPF آخر لديه وصول إلى الخريطة تعديل محتوياتها لاحقًا، مما يجعل الفحص يمر بناءً على بيانات قديمة.
مع إضافة هذا التحقق الإضافي كجزء من المُحمّل الموقع، يرفض الآن المضي قدمًا في التحقق من صحة map->sha إذا قام المضيف بإعدادها بشكل غير صحيح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.