CVE-2026-93270 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
BPF: `BPF_ADDR_PERCPU`命令に対するインタプリタへのフォールバックを禁止する
`BPF_MOV64_PERCPU_REG`命令は、JITがネイティブコード（'dst_reg = src_reg + <percpu_base_off>'）を生成することを要求します。
しかし、インタプリタはそのALU64_MOV_Xラベルで 'off' を無視しています。この 'off' は、その命令が `BPF_MOV64_PERCPU_REG` 命令であることを示します。したがって、インタプリタがレジスタからメモリを読み込むと、ページフォルトが発生します。
[ 2.545572] BUG: unable to handle page fault for address: ffffffffacaaf034
[ 2.546485] #PF: supervisor read access in kernel mode
[ 2.547167] #PF: error_code(0x0000) - not-present page
[ 2.547850] PGD 134e63067 P4D 134e63067 PUD 134e64063 PMD 10021c063 PTE 800ffffeca550062
[ 2.548912] Oops: Oops: 0000 [#1] SMP PTI
`core.c::__bpf_prog_select_runtime()` で、パッチされたプログラムに `BPF_ADDR_PERCPU` 命令が含まれている場合、インタプリタへのフォールバックを禁止するために `jit_required` を true に設定します。
なお、ヘルパー関数 `bpf_map_supports_cpu_flags()` は `bpf_map_is_percpu_map()` にリネームされました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.