CVE-2026-98085 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bpf: backtrack_insn(): ld_{abs,ind} 서브프로그램 종료 엣지 처리
Nicholas Carlini는 BPF_LD | BPF_{IND,ABS} 명령어에 대한 정밀도 역추적(backtracking) 메커니즘의 버그를 보고했습니다. 이러한 명령어는 두 가지 분기로 모델링됩니다:
- fallthrough(연속 실행); - 현재 서브프로그램으로부터의 암시적 종료.
암시적 종료 사례는 backtrack_insn() 함수에서 처리되지 않았습니다. 해당 경로를 역추적할 때, backtrack_insn()은 bt_subprog_enter()를 호출하지 않았으며, 이로 인해 역추적이 진행되면서 콜러(callers) 프레임의 정밀도 마크(precision marks)를 조작하는 동안 캐allee(callees) 프레임의 명령어를 참조하게 되었습니다.
이로 인해 검증 단계에서 세그멘테이션 폴트(selftest 참고) 또는 부정한 상태 가지치기(unsound state pruning)가 발생했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.