CVE-2026-43333 in Linux
Sumário
de VulDB • 18/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
bpf: rejeitar acesso direto a ponteiros PTR_TO_BUF nulos
check_mem_access() corresponde a PTR_TO_BUF por meio de base_type(), que remove PTR_MAYBE_NULL, permitindo a desreferência direta sem uma verificação de nulidade.
Os contextos de iteração de mapa ctx->key e ctx->value são PTR_TO_BUF | PTR_MAYBE_NULL. Em callbacks de parada, esses valores são NULL, causando uma desreferência nula no kernel.
Adiciona-se uma guarda type_may_be_null() ao ramo PTR_TO_BUF, correspondendo ao padrão PTR_TO_BTF_ID existente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.