CVE-2026-93045 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: アリーナベースより低い位置でのアリーナの解放を拒否する
`bpf_arena_free_pages()` はスカラー値のアーナアドレスを受け入れます。ランタイムはアドレスの下位32ビットにマスクし、返却前にアリーナベースから完全なユーザーアドレスを再構築して、その範囲をアリーナのフリーツリーに戻します。
スカラー値がアリーナベースの下位32ビットより低い場合、`full_uaddr` は `user_vm_start` よりも低くなります。既存の上限クリッピング処理により、これはフリーツリーのオフセットとして範囲外となります。後続の割り当てでこのオフセットが再利用され、アーナマッピングよりも下のアドレスが返される可能性があります。
クリップされた範囲を計算する前に、そのような解放を拒否します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.