CVE-2025-68355 in Linux
要約
〜によって VulDB • 2026年06月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
bpf: 排他マップのメモリリークを修正
excl_prog_hashが0で、excl_prog_hash_sizeが0以外の場合、マップも解放する必要があります。そうしないと、syzbot [1] によって報告されたメモリリーク問題と同様に、マップのメモリが回収されません。
syzbotの報告: BUG: memory leak backtrace (crc 7b9fb9b4): map_create+0x322/0x11e0 kernel/bpf/syscall.c:1512 __sys_bpf+0x3556/0x3610 kernel/bpf/syscall.c:6131
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.