CVE-2026-98041 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bpf: JMP32 포인터와 영(0) 비교 시 예측하지 않기
다음 프로그램을 고려하십시오:
r1 = map_value; /* 런타임 시 하위 32비트는 0임 */ r6 = 0xdead000000000000; if w1 != 0 goto l1; l0: r1 += r6; r2 = *(u64 *)(r1 + 0); exit; l1: r6 = 0; goto l0;
현재 is_branch_taken() 함수는 'if w1 != 0 ...' 처리 시 BPF_JMP와 BPF_JMP32 비교를 구분하지 않기 때문에 점프가 항상 취해진다고 보고합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.