CVE-2026-92518 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
riscv, bpf: Correzione della corruzione dello stack del kernel nelle tailcall con CFI
Quando CONFIG_CFI_CLANG è abilitato, prog->bpf_func salta già l'istruzione kcfi durante la configurazione. Includerla nuovamente nell'offset di salto per la tailcall provoca un salto oltre 4 byte aggiuntivi, saltando il regolamentazione dello stack pointer (SP), con conseguente corruzione dello stack del kernel.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.