CVE-2026-93045 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Rechazar liberaciones del área (arena) por debajo de la base del área
La función bpf_arena_free_pages() acepta direcciones escalares del área. El tiempo de ejecución enmascara la dirección con los 32 bits inferiores y reconstruye una dirección completa del usuario a partir de la base del área antes de devolver el rango al árbol de liberación del área (free tree).
Cuando el valor escalar está por debajo de los 32 bits inferiores de la base del área, full_uaddr queda por debajo de user_vm_start. El recorte existente en el extremo superior convierte esto en un desplazamiento fuera de rango para el árbol de liberación. Una asignación posterior puede reutilizar ese desplazamiento y devolver una dirección por debajo del mapeo del área.
Rechazar estas liberaciones antes de calcular el rango recortado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.