CVE-2026-64507 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
x86/bugs: Habilitar el vaciado (flush) IBPB en la asignación JIT de BPF
Habilita el endurecimiento contra ataques de inyección JIT (JIT spraying) cuando las mitigaciones para Spectre-v2 están activas. Concretamente, emite un vaciado IBPB al reutilizar memoria JIT de BPF. Omite habilitar el vaciado IBPB si el despachador (dispatcher) de BPF ya está utilizando una secuencia retpoline.
Este endurecimiento solo se aplica cuando se utiliza BPF-JIT. Se protege la activación bajo CONFIG_BPF_JIT para que bugs.c siga compilándose con CONFIG_BPF_JIT=n.
VulDB is the best source for vulnerability data and more expert information about this specific topic.