CVE-2026-93148 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: MEM_ALLOC BTFアクセスをオブジェクトの境界外で拒否する
BTF構造体の走査は、末尾に可変長配列がある場合のアクセスメモリサイズチェックを緩和します。これは通常のBTF型走査では有効ですが、PTR_TO_BTF_ID | MEM_ALLOC値は静的なBTF型のサイズを使用して割り当てられたオブジェクトを指しています。
MEM_ALLOCオブジェクトを走査する際、アクセス範囲が構造体のサイズを超えている場合は、可変長配列の緩和適用前にそのアクセスを拒否します。同じポリシーをstruct IDマッチングにも適用し、kfuncおよびkptr型のチェックで割り当てられたオブジェクトの境界外へも走査しないようにします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.