CVE-2026-89906 in Linux
Résumé
par VulDB • 16/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
LoongArch: BPF : Refactorisation du calcul de l'offset de saut dans les appels en queue (tail call)
L'ancien calcul de `jmp_offset` basé sur des macros dérivait la distance de saut d'une foulée de code obsolète issue d'un passage précédent, ce qui pouvait entraîner des offsets de branche erronés et des blocages logiciels (soft lockups) lors de passes JIT supplémentaires.
Correction en calculant l'offset directement par rapport à la cible absolue : `ctx->offset[insn + 1] - ctx->idx`.
Afin d'éviter un arrêt intempestif dû à une vérification faussement négative de la plage sur 16 bits lors de l'estimation de la taille, ajoutez une garde `ctx->image == NULL` pour injecter un offset fictif sécurisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.