CVE-2026-72401 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
bpf: verifierのerr_free_envパスにおけるinsn_aux_dataリークの修正
bpf_check()がenv->insn_aux_dataのアロケーションに成功した後で、その後env->succのアロケーションに失敗した場合、直接err_free_envラベルへジャンプします。
既存のvfree(env->insn_aux_data)はerr_free_envラベルの前に配置されているため、この直接的なジャンプによってそれがバイパスされ、insn_aux_dataがリークします。
vfree(env->insn_aux_data)をerr_free_env内に移動し、すべての早期および後期の終了パスで一貫して解放されるようにしました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.