CVE-2026-74305 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
bpf: Rafforzare i controlli sui cookie dello storage cgroup per gli array di programmi (prog arrays)
La correzione introdotta nel commit abad3d0bad72 ("bpf: Fix oob access in cgroup local storage") risulta ancora incompleta. Il controllo di compatibilità dell'array di programmi considera un programma privo di storage cgroup come compatibile con qualsiasi cookie di storage memorizzato. Ciò consente a un programma senza storage di fare da ponte (bridge) nella catena delle chiamate tail tra un programma entry e una funzione callee che utilizza lo storage, anche se lo storage locale del cgroup al runtime segue comunque il contesto del chiamante, ovvero il percorso A -> B(nessuno storage) -> C(storage).
Richiedere l'uguaglianza esatta dei cookie interromperebbe il caso legittimo di un programma foglia (leaf program) privo di storage che viene chiamato tramite tail call da uno che utilizza lo storage. Di conseguenza, si accetta solo un cookie di storage pari a zero se il programma non può eseguire chiamate tail autonomamente. In questo modo si mantiene funzionante A -> B(nessuno storage), mentre si respinge il ponte A -> B(nessuno storage) -> C(storage).
If you want to get best quality of vulnerability data, you may have to visit VulDB.