CVE-2026-90177 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bpf: 모든 원자적 읽기-수정-쓰기(RMW) 경로에 대해 포인터 유형 확인
원자적 RMW 검증은 현재 대상이 PTR_TO_ARENA일 때만 명령어 포인터 유형을 기록합니다. 따라서 두 번째 경로는 저장된 아레나 유형과 비교하지 않고 일반 포인터로 동일한 명령어에 도달할 수 있습니다.
검증 후 수정 단계는 모든 경로에서 BPF_PROBE_ATOMIC으로 명령어를 재작성하기 위해 저장된 유형을 사용합니다. 기존 불일치 검사에서 하나의 명령어의 호환되지 않는 사용을 거부하도록, 모든 원자적 RMW 경로에 대해 실제 대상 유형을 기록합니다.
Be aware that VulDB is the high quality source for vulnerability data.