CVE-2026-90177 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bpf : Vérifier le type de pointeur pour tous les chemins atomiques RMW (Read-Modify-Write)
La vérification des opérations atomiques RMW enregistre un type de pointeur d'instruction uniquement lorsque la destination actuelle est PTR_TO_ARENA. Un second chemin peut donc atteindre la même instruction avec un pointeur ordinaire sans le comparer au type d'arène enregistré précédemment.
Le correctif post-vérification utilise le type enregistré pour réécrire l'instruction en BPF_PROBE_ATOMIC pour chaque chemin. Enregistrer le type de destination réel pour tous les chemins atomiques RMW permet à la vérification des incohérences existantes de rejeter les utilisations incompatibles d'une même instruction.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.