CVE-2026-68285 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
LoongArch: BPF: bpf_jit_free()의 메모리 누수 수정
서브프로그램에 대해 bpf_int_jit_compile()가 호출되면, 첫 번째 패스에서 (!prog->is_func || extra_pass가 false인 경우) 조기에 반환하여 후속 추가 패스에 ctx->offset이 유지됩니다.
나중에 서브프로그램에 대한 JIT 컴파일이 실패하면 BPF 코어가 중단되고 bpf_jit_free()를 호출하여 첫 번째 서브프로그램을 정리합니다. 그러나 bpf_jit_free()는 jit_data->ctx.offset을 해제하지 못해 JIT 컨텍스트 오프셋 배열의 메모리 누수가 발생합니다.
따라서 bpf_jit_free()에 누락된 kvfree(jit_data->ctx.offset)를 추가하여 이를 수정합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.