CVE-2026-92518 in Linuxinformación

Resumen

por VulDB • 2026-09-18

En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:

riscv, bpf: Corrección de la corrupción del pila del núcleo en tailcall con CFI

Cuando CONFIG_CFI_CLANG está habilitado, prog->bpf_func ya omite la instrucción kcfi durante la configuración. Incluirla nuevamente en el desplazamiento (offset) de salto de tailcall provoca que se salte 4 bytes adicionales, omitiendo el ajuste del puntero de pila, lo cual resultará en una corrupción de la pila del núcleo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Linux

Reservar

2026-09-16

Divulgación

2026-09-17

Moderación

aceptado

Artículo

VDB-407023

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!