CVE-2026-89902 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
LoongArch: Evitar un desbordamiento por defecto (underflow) del conteo preempt sin sonda
LoongArch utiliza `break 11` para el punto de interrupción colocado después de una instrucción que Kprobes ejecuta fuera de línea. Dado que los usuarios pueden emitir la misma instrucción break, `do_bp()` puede llegar a `kprobe_singlestep_handler()` cuando no hay ninguna sonda actual.
El controlador realmente devuelve falso en este caso, pero primero llama a `preempt_enable_no_resched()`. La correspondiente llamada a `preempt_disable()` se realiza por `kprobe_breakpoint_handler()` ante un acierto real de Kprobes, por lo que no ha ejecutado aquí. Como resultado, una interrupción normal del espacio de usuario (código 11) provoca un desbordamiento por defecto en el conteo preempt de la tarea actual.
Esto también hace que `in_interrupt()` devuelva verdadero hasta que la tarea se planifique. Una consecuencia visible es la atribución del cgroup de socket: `cgroup_sk_alloc()` trata la asignación como contexto de interrupción y asigna el socket al cgroup raíz. Un socket abierto desde el controlador SIGTRAP puede entonces evitar una política BPF_CGROUP_INET_SOCK_CREATE adjunta al propio cgroup de la tarea.
Devolver tan pronto como `kprobe_running()` informe que no hay ninguna sonda activa.
La misma comprobación apareció en [PATCH v10 2/4] de la serie original Kprobes LoongArch, pero se eliminó antes de que la característica llegara al mainline.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.