CVE-2026-92486 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: タスクワークコールバックにおけるCFI不一致の修正
BPFサブプログラムは `bpf_callback_t` ABIを使用しますが、タスクワークでは3つの引数を持つ関数ポインタを通じてコールバックが呼び出されます。これによりkCFI（カーネル制御フロー整合性）でエラーが発生します。
この問題を解決するため、コールバックを `bpf_callback_t` として保存し、呼び出すように修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.