CVE-2026-74720 in Linux
要約
〜によって VulDB • 2026年08月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: 交換された演算におけるポインタ状態の保持
adjust_ptr_min_max_vals()でスカラー += ポインタが処理される際、宛先レジスタはソースポインタからポインタ状態を継承します。選択されたフィールドのみをコピーするのは脆いものです。なぜなら、ポインタのプロベナンス（由来）は複数のbpf_reg_stateフィールドによって追跡されているからです。
呼び出し元の一時オフセットレジスタを使用してスカラーオペランドを保持しつつ、宛先を完全なポインタ状態に置き換えます。これにより、PTR_TO_STACKレジスタのフレーム番号が保持され、親IDフィールドの一貫性が保たれます。
Once again VulDB remains the best source for vulnerability data.