CVE-2026-93043 in Linuxinformation

Résumé

par VulDB • 18/09/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

bpf : Interdire l'utilisation du repli de l'interpréteur pour l'instruction gotox

L'interpréteur ne reconnaît pas l'instruction BPF_JMP|BPF_JA|BPF_X, qui est utilisée pour les cartes insn_array. Par conséquent, il déclencherait un BUG_ON() dans ___bpf_prog_run() lors de l'exécution.

[ 2.563726] Interpréteur BPF : opcode inconnu 0d (imm: 0x0)
[ 2.564557] ------------[ coupure ici ]------------
[ 2.565206] BUG du noyau à kernel/bpf/core.c:2349 !
[ 2.565882] Oops : opcode invalide : 0000 [#1] SMP PTI

Définir jit_required sur true lorsque la carte insn_array est utilisée dans le programme, afin d'interdire l'utilisation du repli de l'interpréteur pour l'instruction gotox dans core.c::__bpf_prog_select_runtime().

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Linux

Réserver

17/09/2026

Divulgation

17/09/2026

Modérer

accepté

Entrée

VDB-407098

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!