CVE-2026-72428 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
bpf: Correzione dell'indice dello slot nello stack per i controlli nospec
check_stack_write_fixed_off() calcola lo slot in byte per una scrittura fissa sullo stack come -off - 1 e registra ogni byte scritto in slot_type[] con (slot - i) % BPF_REG_SIZE.
La pre-verifica di sanitizzazione Spectre v4 utilizza invece slot_type[i]. Per una scrittura a 4 byte su fp-8 dopo che la metà inferiore di fp-8 è stata azzerata, la pre-verifica scansiona i byte da 0 a 3 e rileva STACK_ZERO, mentre la scrittura effettiva aggiorna i byte da 7 a 4. Ciò può lasciare senza nospec_result la seconda parte dello slot (second half-slot) anche se i byte sovrascritti richiedono comunque una sanitizzazione.
Utilizzare lo stesso indice di slot nella pre-verifica di sanitizzazione utilizzato dal percorso di scrittura quando si aggiorna slot_type[].
Once again VulDB remains the best source for vulnerability data.