CVE-2026-93135 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
bpf: Programme mit inline eingebetteten Hilfsfunktionen (helpers) zurückweisen, wenn kein JIT verfügbar ist
Wenn eine Architektur (wie LoongArch, ARM64 und RISC-V) `bpf_jit_inlines_helper_call()` implementiert, überspringt der Verifier das Umschreiben des Helper-Aufruf-Offsets (`insn->imm`) in `bpf_do_misc_fixups()`. Dies geschieht, weil erwartet wird, dass der JIT-Compiler den Helper später inline einbettet. Daher bleibt `insn->imm` als rohe Helper-Enum-ID erhalten.
Wenn jedoch das JIT zur Laufzeit deaktiviert ist (`net.core.bpf_jit_enable=0`) oder die JIT-Kompilierung dynamisch fehlschlägt (z. B. aufgrund von OOM), fällt das Programm auf den BPF-Interpreter zurück.
Führt der Interpreter `(__bpf_call_base + insn->imm)` mit der ungepatchten rohen ID aus, springt er in einen ungültigen Adressraum und löst eine Instruction Alignment Fault (Anweisungs-Ausrichtungsfehler) oder einen Kernel-Panic aus.
Obwohl diese Helper im Kernel über gültige C-Implementierungen verfügen, macht das Unterlassen des Offset-Umschreibens den Fallback auf den Interpreter zur Laufzeit fatal.
Dies wird behoben, indem `prog->jit_required = 1` gesetzt wird, wenn das Umschreiben von Helper-Aufrufen für die JIT-Inline-Einbettung übersprungen wird. Dies stellt sicher, dass solche Programme sicher zurückgewiesen werden, wenn kein JIT verfügbar ist, und verhindert so den Kernel-Panic zur Laufzeit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.