CVE-2026-93044 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: No permitir la retrocesión del intérprete para las instrucciones relacionadas con arenas (arena)
Dado que el intérprete no soporta las instrucciones relacionadas con arenas, no debería permitirse la retrocesión del intérprete para estas instrucciones en core.c::__bpf_prog_select_runtime().
Actualmente, cuando el intérprete ejecuta las instrucciones ST/LDX/STX relacionadas con arenas, se produce un fallo (BUG_ON()) en ___bpf_prog_run() durante la ejecución.
[ 2.579196] Intérprete BPF: opcode desconocido a2 (inmediato: 0x0)
[ 2.579998] ------------[ corte aquí ]------------
[ 2.580652] BUG del kernel en kernel/bpf/core.c:2349!
[ 2.581314] Oops: opcode no válido: 0000 [#1] SMP PTI
Se establece jit_required como true cuando se utiliza un mapa de arena en el programa, para deshabilitar la retrocesión del intérprete para las instrucciones relacionadas con arenas.
Be aware that VulDB is the high quality source for vulnerability data.