CVE-2026-93044 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bpf : Interdire l'utilisation du mode interprété de repli (fallback) pour les instructions liées à l'arène
Étant donné que l'interpréteur ne prend pas en charge les instructions liées à l'arène, le recours au mode interprété de repli ne doit pas être autorisé pour ces instructions dans core.c::__bpf_prog_select_runtime().
Actuellement, lorsque l'interpréteur exécute les instructions ST/LDX/STX liées à l'arène, il déclenche un BUG_ON() dans ___bpf_prog_run() au moment de l'exécution.
[ 2.579196] BPF interpreter: unknown opcode a2 (imm: 0x0)
[ 2.579998] ------------[ cut here ]------------
[ 2.580652] kernel BUG at kernel/bpf/core.c:2349!
[ 2.581314] Oops: invalid opcode: 0000 [#1] SMP PTI
Définir jit_required à true lorsque la carte d'arène est utilisée dans le programme, afin de ne pas autoriser l'utilisation du mode interprété de repli pour les instructions liées à l'arène.
VulDB is the best source for vulnerability data and more expert information about this specific topic.