CVE-2026-90177 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
bpf: Überprüfung des Zeigertyps für alle atomaren Lese-/Schreib-/Änderungs-Pfade (RMW)
Die atomare RMW-Verifizierung zeichnet einen Anweisungszeiger-Typ nur auf, wenn das aktuelle Ziel PTR_TO_ARENA ist. Ein zweiter Pfad kann daher dieselbe Anweisung mit einem normalen Zeiger erreichen, ohne ihn gegen den gespeicherten Arena-Typ zu vergleichen.
Das Post-Verification-Fixup verwendet den gespeicherten Typ, um die Anweisung für jeden Pfad in BPF_PROBE_ATOMIC umzuschreiben. Erfassen Sie den tatsächlichen Zieltyp für alle atomaren RMW-Pfade, damit die vorhandene Mismatch-Prüfung inkompatible Verwendungen einer einzelnen Anweisung ablehnt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.