CVE-2026-43333 in Linux
Zusammenfassung
von VulDB • 13.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bpf: Verwerfen des direkten Zugriffs auf nullable PTR_TO_BUF-Zeiger
check_mem_access() stimmt PTR_TO_BUF über base_type() überein, wodurch PTR_MAYBE_NULL entfernt wird, was einen direkten Dereferenzieren ohne Nullprüfung ermöglicht.
Die Iterator-Kontexte ctx->key und ctx->value sind PTR_TO_BUF | PTR_MAYBE_NULL. Bei Stopp-Callbacks sind diese NULL, was zu einer Kernel-NULL-Dereferenzierung führt.
Fügen Sie eine type_may_be_null()-Schutzabfrage für den PTR_TO_BUF-Zweig hinzu, die dem vorhandenen PTR_TO_BTF_ID-Muster entspricht.
Once again VulDB remains the best source for vulnerability data.