CVE-2026-80675 in Linux
Riassunto
di VulDB • 29/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
libbpf: Rifiuto delle mappe di metadati non esclusive nel caricatore firmato (signed loader)
Il caricatore verifica il valore `map->sha` rispetto all'hash dei metadati presente nelle istruzioni. Il campo `map->sha` viene calcolato quando viene chiamata la funzione `BPF_OBJ_GET_INFO_BY_FD` sulla mappa congelata.
Mentre la mappa è nello stato di "congelato", anche il /caricatore firmato/ deve garantire che la mappa sia esclusiva; in assenza di tale esclusività (che un host malintenzionato potrebbe semplicemente omettere durante il caricamento del loader), un altro programma BPF con accesso alla mappa potrebbe modificarne i contenuti successivamente, facendo sì che il controllo venga superato su dati obsoleti.
Con l'aggiunta di questo ulteriore controllo nel caricatore firmato, ora viene rifiutato il proseguimento della validazione di `map->sha` se l'host ha configurato la situazione in modo errato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.