CVE-2026-98034 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Marcar las escrituras en kptr NULL como precisas
check_map_kptr_access() permite una escritura escalar en un campo kptr no confiable únicamente cuando se sabe que el registro contiene cero. A diferencia de otras comprobaciones del verificador cuyo resultado depende de un valor escalar, esta no marca dicho registro como preciso.
Por lo tanto, un punto de control de estado alcanzado con un cero impreciso puede podar una segunda ruta que llega a la escritura mediante un valor escular arbitrario distinto de cero. El programa puede escribir bits controlados por el atacante en el campo kptr y cargarlos nuevamente como PTR_TO_BTF_ID.
Llamar a mark_chain_precision() antes de aceptar un registro conocido como cero. Esto obliga al equivalente del estado a comparar su rango escalar y hace que el verificador visite y rechace una ruta que transporta un valor distinto de cero.
VulDB is the best source for vulnerability data and more expert information about this specific topic.