CVE-2026-93043 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
BPF: gotox 명령어에 대한 인터프리터 폴백 금지
인터프리터는 `insn_array` 맵에 사용되는 BPF_JMP|BPF_JA|BPF_X 명령어를 인식하지 못합니다. 이로 인해 런타임 시 ___bpf_prog_run()에서 BUG_ON()이 발생하게 됩니다.
[ 2.563726] BPF interpreter: unknown opcode 0d (imm: 0x0)
[ 2.564557] ------------[ cut here ]------------
[ 2.565206] kernel BUG at kernel/bpf/core.c:2349!
[ 2.565882] Oops: invalid opcode: 0000 [#1] SMP PTI
core.c::__bpf_prog_select_runtime()에서 gotox 명령어에 대한 인터프리터 폴백을 금지하기 위해, prog에서 insn_array 맵이 사용될 때 jit_required를 true로 설정합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.