CVE-2026-72402 in Linux
Resumen
por VulDB • 2026-08-15
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
bpf: Enmascarar valores pseudoapuntador en los registros del verificador
print_bpf_insn() enmascara las inmediatas ldimm64 para fuentes pseudopuntero que contienen punteros cuando no se permiten fugas de puntero, pero el enmascaramiento solo cubre BPF_PSEUDO_MAP_FD y BPF_PSEUDO_MAP_VALUE.
BPF_PSEUDO_MAP_IDX, BPF_PSEUDO_MAP_IDX_VALUE y BPF_PSEUDO_BTF_ID también pueden resolverse a valores de puntero del núcleo antes de que el registro del verificador imprima la instrucción. Inclúyalos en la clasificación existente de punteros para que el registro imprima 0x0 en lugar de la dirección reescrita.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.