CVE-2026-98019
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bpf : marquer un argument d'appel NULL comme précis
check_func_arg() permet bpf_register_is_null() pour les arguments nullable sans marquer le registre scalaire sous-jacent comme précis. Par conséquent, une checkpoint créée sur ce chemin serait soumise à l'élagage (prune) contre n'importe quelle valeur scalaire arbitraire.
check_helper_call() impose que le deuxième paramètre de bpf_get_local_storage() soit nul, sans marquer le registre scalaire sous-jacent comme précis. Par conséquent, une checkpoint créée sur ce chemin serait soumise à l'élagage (prune) contre n'importe quelle valeur scalaire arbitraire.
Regroupement de ces deux correctifs en un seul patch, car ils partagent la même balise de correction.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.