CVE-2026-64353 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Mantener nulos las búsquedas dinámicas en matrices internas
Un ARRAY_OF_MAPS puede utilizar una matriz creada con BPF_F_INNER_MAP como plantilla para su mapa interno. Una matriz interna concreta con un valor diferente de max_entries puede sustituir entonces a la plantilla.
Tras una búsqueda correcta en el mapa externo, el verificador representa el puntero al mapa resultante utilizando la plantilla del mapa interno. La eliminación de la nulidad por clave constante (nullness elision) utiliza consecuentemente el max_entries de la plantilla, aunque la función auxiliar en tiempo de ejecución utilice el max_entries de la matriz interna concreta.
No eliminar la nulidad del resultado de la búsqueda para los mapas marcados con BPF_F_INNER_MAP, ya que el max_entries de la plantilla no demuestra que la clave esté dentro de los límites válidos para el mapa en tiempo de ejecución concreto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.