CVE-2026-98019 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: NULLの呼び出し引数を精密（precise）としてマークする
check_func_arg()は、null許容な引数に対して下層のスカラーレジスタを精密にマークすることなく bpf_register_is_null() を許可します。そのため、そのようなパスで作成されたチェックポイントは任意のスカラー値に対してプルーニングされます。
check_helper_call() は、bpf_get_local_storage() の第2パラメータがゼロであることを強制しますが、下層のスカラーレジスタを精密にマークしません。そのため、そのようなパスで作成されたチェックポイントは任意のスカラー値に対してプルーニングされます。
これら2つは同じ修正タグ（fixes tag）を共有しているため、1つのパッチとしてグループ化されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.