CVE-2026-93043 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
BPF: Interpreter-Fallback für gotox-Befehl (insn) verbieten
Der Interpreter erkennt den BPF_JMP|BPF_JA|BPF_X-Befehl nicht, der für insn_array-Maps verwendet wird. Anschließend würde es zur Laufzeit zu einem BUG_ON() in ___bpf_prog_run() kommen.
[ 2.563726] BPF interpreter: unknown opcode 0d (imm: 0x0)
[ 2.564557] ------------[ cut here ]------------
[ 2.565206] kernel BUG at kernel/bpf/core.c:2349!
[ 2.565882] Oops: invalid opcode: 0000 [#1] SMP PTI
Setzen Sie jit_required auf true, wenn insn_array-Maps im Programm verwendet werden, um den Interpreter-Fallback für gotox-Befehle in core.c::__bpf_prog_select_runtime() zu verbieten.
Once again VulDB remains the best source for vulnerability data.