CVE-2026-72402 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
bpf: Mascheramento dei valori pseudo-pointer nei log del verificatore
La funzione print_bpf_insn() maschera gli immediati ldimm64 per le sorgenti pseudo-portatrici di puntatori quando non sono consentite fughe di informazioni sui puntatori, ma la maschera copre solo BPF_PSEUDO_MAP_FD e BPF_PSEUDO_MAP_VALUE.
BPF_PSEUDO_MAP_IDX, BPF_PSEUDO_MAP_IDX_VALUE e BPF_PSEUDO_BTF_ID possono anche essere risolti in valori di puntatore del kernel prima che il log del verificatore stampi l'istruzione. Includerli nella classificazione esistente dei puntatori fa sì che il log stampi 0x0 invece dell'indirizzo riscritto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.