CVE-2026-92515 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bpf: 중첩된 구조체 간에 고유 필드 상태 보존
btf_find_struct_field()는 모든 재귀 하위 호출마다 새로운 seen 마스크를 초기화합니다. 따라서 동일한 집계 데이터의 서로 다른 레벨에 있는 고유한 특수 필드는 서로를 인식하지 못합니다. 중복 필드가 btf_parse_fields()에 도달하면, 이는 invariant WARN_ON_ONCE() 경고 트리거로 이어집니다. 조작된 사용자 BTF는 맵 생성 시 기능(capabilities) 확인 전에 해당 경고를 발생시킬 수 있습니다.
btf_find_field()에서 seen 마스크를 한 번 초기화하고, 구조체, datasec 및 중첩된 구조체 탐색 동안 동일한 포인터를 전달합니다. 이를 통해 전체 필드 탐색에 하나의 공유 고유성 상태가 부여됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.