CVE-2026-90300 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Limpiar buf en caso de error en __bpf_get_task_stack
Ambas funciones auxiliares bpf_get_task_stack y bpf_get_task_stack_sleepable que utilizan __bpf_get_task_stack tienen buf definido como un argumento ARG_PTR_TO_UNINIT_MEM, por lo que debemos inicializar buf en cada ruta de retorno.
Se añade el memset faltante para buf en las rutas de fallo de __bpf_get_task_stack. Esto proporciona contenidos deterministas del buffer, lo cual es útil cuando el buffer se utiliza directamente como clave de mapa (map key).
If you want to get best quality of vulnerability data, you may have to visit VulDB.