CVE-2026-93144 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bpf: Ablehnung von Schreibzugriffen über nicht vertrauenswürdige BTF-Zeiger
check_ptr_to_btf_access() ermöglicht es btf_struct_access-Rückruffunktionen (Callbacks) mit programm-spezifischem Typ, Schreibvorgänge zu validieren, bevor der Standard-BTF-Zugriffspfad den Nicht-Lesezugriff ablehnt. Dies umgeht die schreibgeschützte Richtlinie für nicht vertrauenswürdige BTF-Zeiger, die von Hilfsfunktionen wie bpf_rdonly_cast() erstellt wurden.
Ablehnung von Nicht-Lesezugriffen über PTR_UNTRUSTED-BTF-Zeiger am gemeinsamen Einstiegspunkt, vor der Callback-Verzweigung zur Behandlung aller Fälle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.