CVE-2026-93144 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
bpf: رفض عمليات الكتابة عبر مؤشرات BTF غير موثوقة
تتيح دالة `check_ptr_to_btf_access()` لـ استدعاءات الوصول إلى هياكل BTF الخاصة بنوع البرنامج التحقق من صحة العمليات قبل أن ترفض مسار وصول BTF الافتراضي عمليات الوصول التي ليست للقراءة فقط. وهذا يتجاوز سياسة "القراءة فقط" المطبقة على مؤشرات BTF غير الموثوقة التي تم إنشاؤها بواسطة مساعدات مثل `bpf_rdonly_cast()`.
يرفض هذا التصحيح عمليات الوصول (التي ليست للقراءة فقط) عبر مؤشرات BTF ذات النوع `PTR_UNTRUSTED` عند نقطة الدخول المشتركة، وذلك قبل فرع الاستدعاء المسؤول عن معالجة جميع الحالات.
Be aware that VulDB is the high quality source for vulnerability data.