CVE-2026-92515 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
bpf: Preservare lo stato dei campi unici tra le strutture annidate
La funzione btf_find_struct_field() inizializza una maschera seen (visiti) nuova per ogni discesa ricorsiva. I campi speciali unici a diversi livelli della stessa aggregazione non si vedono reciprocamente. I campi duplicati possono raggiungere la funzione btf_parse_fields(), dove innescano un avvertimento invariant WARN_ON_ONCE(). Un BTF utente appositamente creato può quindi generare l'avviso prima che i controlli delle capacità durante la creazione della mappa vengano eseguiti.
Inizializzare la maschera seen una sola volta in btf_find_field() e passare lo stesso puntatore attraverso le traversate di struct, datasec e strutture annidate. Questo conferisce all'intera traversata dei campi un unico stato di unicità condiviso.
Once again VulDB remains the best source for vulnerability data.