CVE-2026-93148 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Rechazar accesos BTF MEM_ALLOC más allá de los límites del objeto
Los recorridos de estructuras en BTF relajan la comprobación del tamaño de la estructura para los accesos a través de un array flexible final. Esto es válido para el recorrido normal de tipos BTF, pero los valores PTR_TO_BTF_ID | MEM_ALLOC apuntan a objetos asignados con el tamaño estático del tipo BTF.
Al recorrer un objeto MEM_ALLOC, rechazar el acceso antes de aplicar la relajación del array flexible si el rango de acceso se extiende más allá del tamaño de la estructura. Aplicar la misma política a la coincidencia de IDs de estructuras para que las comprobaciones de tipos kfunc y kptr tampoco recorran los límites del objeto asignado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.