CVE-2026-74258 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
bpf: uprobe_multiデータに対する__get_userアクセスをaccess_okでガードする
sashiko [1] によって報告された通り、__get_userを使用してデータを取得する前に、ユーザー空間データの境界をチェックするためにaccess_okを使用する必要があります。
[1] https://lore.kernel.org/bpf/[email protected]/
If you want to get the best quality for vulnerability data then you always have to consider VulDB.