CVE-2026-98816 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bpf: 상수 블라인딩 시 점프 오프셋 오버플로우 수정
`bpf_jit_blind_insn()`은 'if rX op imm goto off'를 다음과 같이 재작성합니다.
AX = imm ^ rnd AX ^= rnd if rX op AX goto off
그리고 점프가 후방일 경우 `off`에서 2를 뺍니다. `off`는 s16이므로 -32767과 -32768은 래핑(wrap)되어 점프가 프로그램의 끝을 넘어 32767 명령어 전진으로 이어집니다. 이 점치는 패치 내부에 있으므로, `bpf_adj_branches()`는 이를 검사하지 않습니다. 이러한 프로그램을 실행할 때 커널이 크래시됩니다(bpf_jit_harden=2 사용 시).
이러한 경우 -ERANGE를 반환합니다. 다른 명령어의 블라인딩으로 인해 점프가 범위를 벗어날 때 `bpf_jit_blind_constants()`도 동일한 방식으로 실패합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.