CVE-2026-90177 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: 全ての原子性RMWパスでポインタ型をチェックする
原子性の読み書き変更（RMW）の検証では、現在の宛先がPTR_TO_ARENAである場合のみ命令ポインタの型を記録します。そのため、2番目のパスは保存されたarena型と比較することなく、通常のポインタを使って同じ命令に到達することが可能です。
検証後の修正処理では、全てのパスに対してBPF_PROBE_ATOMICへ命令を書き換えるために保存された型が使用されます。既存の不整合チェックで互換性のない命令の使用を拒否するために、原子性のRMWパスにおける実際の宛先型を全て記録します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.