CVE-2026-64353 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bpf: Dynamische Lookups für innere Arrays als nullable kennzeichnen
Ein ARRAY_OF_MAPS kann ein mit BPF_F_INNER_MAP erstelltes Array als Vorlage für sein inneres Map-Template verwenden. Eine konkrete innere Array-Variante mit einem anderen max_entries-Wert kann dann die Vorlage ersetzen.
Nach einer erfolgreichen Lookup-Operation auf der äußeren Map stellt der Verifier den resultierenden Map-Zeiger anhand des inneren Map-Templates dar. Die Eliminierung der Nullprüfungen bei konstantem Schlüssel (Const-key lookup nullness elision) verwendet folglich das max_entries des Templates, obwohl die Runtime-Hilfsfunktion das max_entries des konkreten inneren Maps nutzt.
Die Prüfung auf Nullwerte für Lookup-Ergebnisse darf nicht eliminiert werden, wenn Mappen mit BPF_F_INNER_MAP markiert sind, da das max_entries der Vorlage nicht beweist, dass sich der Schlüssel im gültigen Bereich (Bounds) des konkreten Runtime-Maps befindet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.