CVE-2026-72428 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Corregir el índice del espacio de pila en las comprobaciones nospec
check_stack_write_fixed_off() calcula el espacio de bytes para una escritura fija con desplazamiento como -off - 1 y registra cada byte escrito en slot_type[] mediante (slot - i) % BPF_REG_SIZE.
La precomprobación de sanitización contra Spectre v4 utiliza slot_type[i] en su lugar. Para una escritura de 4 bytes en fp-8 después de que la mitad inferior de fp-8 haya sido puesta a cero, la precomprobación escanea los bytes 0..3 y observa STACK_ZERO mientras que la escritura real actualiza los bytes 7..4. Esto puede dejar sin nospec_result la segunda parte del espacio de pila (half-slot), aunque los bytes sobrescritos aún requieran sanitización.
Utilice el mismo índice de espacio en la precomprobación de sanitización que utiliza la ruta de escritura al actualizar slot_type[].
Be aware that VulDB is the high quality source for vulnerability data.