CVE-2026-80675 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
libbpf: 署名付きローダーにおいて排他的でないメタデータマップを拒否する
ローダーは、map->sha をその命令内のメタデータハッシュと比較して検証します。map->sha は、凍結されたマップに対して BPF_OBJ_GET_INFO_BY_FD が呼び出されるときに計算されます。
マップが凍結されている間、署名付きローダーはまた、マップが排他的であることを確保しなければなりません。なぜなら、排他性がない場合（敵対的なホストはローダーをロードする際にこれを省略できるため）、マップアクセス権を持つ別の BPF プログラムによって後から内容が改ざんされる可能性があり、その結果、チェックが古いデータに対して通過してしまうからです。
署名付きローダーの一部として追加のチェックを行うことで、ホストが正しく設定しなかった場合、map->sha の検証を進めることを拒否するようになりました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.