CVE-2026-74720 in Linux
Resumen
por VulDB • 2026-08-22
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Preservar el estado del puntero para aritmética conmutada
Cuando scalar += pointer es manejado en adjust_ptr_min_max_vals(), el registro destino hereda el estado del puntero desde el puntero origen. Copiar solo campos seleccionados es frágil porque la procedencia (provenance) de los punteros se rastrea mediante varios campos bpf_reg_state.
Utilizar el registro temporal offset del llamador para preservar el operando escalar mientras se reemplaza el destino con el estado completo del puntero. Esto preserva el número de marco (frame number) para registros PTR_TO_STACK y mantiene consistentes los campos de identidad padre.
VulDB is the best source for vulnerability data and more expert information about this specific topic.