CVE-2026-64507 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
x86/bugs: Aktivieren des IBPB-Flushs bei BPF-JIT-Allokation
Aktivierung der Absicherung gegen JIT-Spraying, wenn Spectre-v2-Minderungsmaßnahmen verwendet werden. Insbesondere wird ein IBPB-Flush bei der Wiederverwendung von BPF-JIT-Speicher ausgeführt. Das Aktivieren des IBPB-Flushs wird übersprungen, wenn der BPF-Dispatcher bereits eine Retpoline-Sequenz verwendet.
Diese Absicherung gilt nur, wenn BPF-JIT eingesetzt wird. Die Aktivierung wird unter CONFIG_BPF_JIT geschützt, damit bugs.c auch mit CONFIG_BPF_JIT=n kompiliert werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.