CVE-2026-90143 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: kcm: RCU-Lese-Sperre während der Ausführung des BPF-Parsers halten
kcm_parse_func_strparser() ruft bpf_prog_run_pin_on_cpu() auf, was eine CPU-Migration verhindert, aber keine RCU-Leseseite-Kritischen Abschnitt (critical section) etabliert. Infolgedessen können BPF-Map-Operationen WARN_ON_ONCE(!bpf_rcu_lock_held()) auslösen, wenn sie vom KCM strparser-Programm aufgerufen werden.
Halten Sie die RCU-Lese-Sperre während der Programmausführung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.