CVE-2026-89906 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
LoongArch: BPF: tail callにおけるジャンプオフセット計算のリファクタリング
従来のマクロベースのjmp_offset計算は、古くなった前回のコードストライドからジャンプ距離を導出するため、追加のJITパス実行時に誤った分岐オフセットやソフトロックアップを引き起こす可能性があります。
この問題を修正するために、「ctx->offset[insn + 1] - ctx->idx」のように絶対的なターゲットに対して直接オフセットを計算するようにしました。
サイズ見積もり中に偽の16ビット範囲チェックによる中止を防ぐため、安全なダミーオフセットを挿入する「ctx->image == NULL」ガードを追加しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.