CVE-2026-92520 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: ロック取得失敗時にキューおよびスタックの出力をゼロクリアする
Queue および stack の pop/peek ヘルパーは、初期化されていない出力バッファを受け入れます。これは、検証器（verifier）がヘルパー側でこれを初期化するものと期待しているためです。空マップのエラーパスではバッファがクリアされますが、ロック取得の失敗時には -EBUSY が返され、書き込みが行われません。
ヘルパー呼び出しの失敗後に BPF プログラムが未初期化のスタック内容を観測できないよう、-EBUSY を返す前に出力をクリアします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.