CVE-2026-90177 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Verificar el tipo de puntero en todas las rutas atómicas de lectura-modificación-escritura (RMW)
La verificación RMW atómica registra un tipo de puntero de instrucción únicamente cuando el destino actual es PTR_TO_ARENA. Por lo tanto, una segunda ruta puede alcanzar la misma instrucción con un puntero ordinario sin compararlo contra el tipo de arena guardado.
El ajuste posterior a la verificación utiliza el tipo guardado para reescribir la instrucción como BPF_PROBE_ATOMIC en todas las rutas. Registre el tipo de destino real para todas las rutas RMW atómicas, de modo que la comprobación de discrepancia existente rechace los usos incompatibles de una misma instrucción.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.