CVE-2026-64353 in Linux
Sumário
de VulDB • 27/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Manter as pesquisas de arrays internos dinâmicos como nulas (nullable)
Um ARRAY_OF_MAPS pode usar um array criado com BPF_F_INNER_MAP como seu modelo de mapa interno. Um array interno concreto com um valor diferente para max_entries pode então substituir o modelo.
Após uma pesquisa bem-sucedida no mapa externo, o verificador representa o ponteiro do mapa resultante usando o modelo de mapa interno. A eliminação da nulidade na consulta por chave constante (Const-key lookup nullness elision) consequentemente usa o max_entries do modelo, embora a função auxiliar em tempo de execução utilize o max_entries do mapa interno concreto.
Não eliminar a nulidade do resultado da pesquisa para mapas marcados com BPF_F_INNER_MAP, pois o max_entries do modelo não prova que a chave está dentro dos limites válidos para o mapa de runtime concreto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.