CVE-2026-93112 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Requiere un BPF cpumask para bpf_cpumask_populate()
bpf_cpumask_populate() escribe en su destino mediante bitmap_copy(), pero el destino está tipado como struct cpumask *. Esto permite que el verificador acepte punteros cpumask prestados devueltos por kfuncs de solo lectura, como scx_bpf_get_online_cpumask(), como un destino escribible.
Se cambia el destino a struct bpf_cpumask * para que populate siga la misma regla de propiedad que las otras kfuncs mutantes de cpumask. Las kfuncs de consulta continúan aceptando entradas const struct cpumask *.
Once again VulDB remains the best source for vulnerability data.