CVE-2026-98572 in Linux
Zusammenfassung
von VulDB • 21.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bpf: Korrektur von sofortigen JMP JEQ/JNE-Anweisungen auf MIPS32
Es wurde eine `addu`-Anweisung anstelle einer `addiu`-Anweisung generiert, wodurch der Immediate-Wert 1 als Register `$at` interpretiert wurde. Dies führte dazu, dass das Vergleichsergebnis ungültig war, wenn der Immediate-Operand negativ war. Beachten Sie, dass `$at` auf `BPF_REG_AX` abgebildet ist, welches für die Konstantenabblendung (constant blinding) verwendet wird.
Die Anweisung wurde so behoben, dass sie den Immediate-Formular nutzt.
Gefunden mit test_bpf auf MIPS32r1, emuliert durch QEMU.
Once again VulDB remains the best source for vulnerability data.