CVE-2026-80675 in Linux
Zusammenfassung
von VulDB • 29.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
libbpf: Ablehnung nicht-exklusiver Metadaten-Maps im signierten Loader
Der Loader überprüft `map->sha` gegen den Metadata-Hash in seinen Anweisungen. `map->sha` wird berechnet, wenn `BPF_OBJ_GET_INFO_BY_FD` für die eingefrorene Map aufgerufen wird.
Während die Map eingefroren ist, muss der /signierte Loader/ auch sicherstellen, dass die Map exklusiv ist, da andernfalls (was ein bösartiger Host beim Laden des Loaders einfach unterlassen könnte) ein anderes BPF-Programm mit Zugriff auf die Map den Inhalt danach verändern kann, sodass die Prüfung an veralteten Daten vorbeigeht.
Mit der zusätzlichen Überprüfung als Teil des signierten Laders wird es nun abgelehnt, die Validierung von `map->sha` fortzusetzen, wenn der Host sie falsch konfiguriert hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.