CVE-2026-90392 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: bpfリンク情報の読み込み時の潜在的なUse-After-Free (UAF) の不具合を修正
`bpf_link_show_fdinfo` および `bpf_link_get_info_by_fd` において、ロックを取得せずに `link->prog` にアクセスしていました。`bpf_link_update` を介してプログラムが並行して置き換えられた場合、古いプログラムが解放され、潜在的な Use-After-Free (UAF) の問題が発生する可能性があります。
この問題を修正するため、フィールドの読み込み中にポインタを安全に取得し、その生存期間を保証するために `link->prog` へのアクセスを RCU保護下で行います。
If you want to get best quality of vulnerability data, you may have to visit VulDB.