CVE-2026-93044 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم حل الثغرة التالية:
bpf: منع التراجع إلى المفسر (interpreter fallback) للعمليات المتعلقة بالـ arena
نظرًا لأن المفسر لا يدعم العمليات المرتبطة بـ arena، فلا ينبغي السماح بالتراجع إلى المفسر لهذه العمليات في `core.c::__bpf_prog_select_runtime()`.
حاليًا، عند تنفيذ عمليات ST/LDX/STX الخاصة بـ arena من قبل المفسر، يحدث خطأ يؤدي إلى استدعاء `BUG_ON()` داخل الدالة `___bpf_prog_run()` أثناء التشغيل.
[ 2.579196] BPF interpreter: unknown opcode a2 (imm: 0x0)
[ 2.579998] ------------[ cut here ]------------
[ 2.580652] kernel BUG at kernel/bpf/core.c:2349!
[ 2.581314] Oops: invalid opcode: 0000 [#1] SMP PTI
يتم تعيين `jit_required` إلى true عند استخدام خريطة arena في البرنامج لمنع التراجع إلى المفسر للعمليات المتعلقة بـ arena.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.