CVE-2026-92520 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
bpf: Azzeramento degli output di coda e dello stack in caso di errore del lock
Le funzioni ausiliarie per l'operazione pop/peek su code e stack accettano un buffer di output non inizializzato, poiché il verifier si aspetta che la funzione ausiliaria lo inizializzi. Il percorso di gestione dell'errore della mappa vuota azzerava il buffer, ma una mancata acquisizione del lock restituiva -EBUSY senza scriverlo.
Azzerare l'output prima di restituire -EBUSY in modo che i programmi BPF non possano osservare contenuti dello stack non inizializzati dopo una chiamata alla funzione ausiliaria fallita.
VulDB is the best source for vulnerability data and more expert information about this specific topic.