CVE-2026-93045 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bpf: 아레나 기반 주소보다 낮은 위치의 아레나 해제 거부하기
`bpf_arena_free_pages()`는 스칼라 아레나 주소를 허용합니다. 런타임에서는 해당 주소를 하위 32비트로 마스킹하고, 아레나 풀 트리에 범위를 반환하기 전에 아레나 기반 주소로부터 전체 사용자 주소를 재구성합니다.
스칼라 값이 아레나 기반의 하위 32비트보다 낮을 경우, `full_uaddr`가 `user_vm_start` 미만으로 떨어집니다. 기존 상단 끝 클리핑 처리는 이를 범위 밖의 풀 트릭 오프셋으로 변환합니다. 이후 할당 시 이 오프셋이 재사용되어 아레나 매핑 아래에 있는 주소를 반환할 수 있습니다.
클리핑된 범위를 계산하기 전에 이러한 해제를 거부하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.