CVE-2026-92520 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Poner a cero las salidas de cola y pila en caso de fallo del bloqueo
Los ayudantes (helpers) para extraer o inspeccionar elementos de colas y pilas aceptan un búfer de salida no inicializado porque el verificador espera que el ayudante lo inicialice. La ruta de error del mapa vacío limpia el búfer, pero una adquisición fallida del bloqueo devuelve -EBUSY sin escribirlo.
Poner a cero la salida antes de devolver -EBUSY para evitar que los programas BPF puedan observar contenidos no inicializados en la pila tras una llamada fallida al ayudante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.