CVE-2026-64507 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
x86/bugs: Habilitar o flush IBPB na alocação de BPF JIT
Habilita o endurecimento contra JIT spraying quando as mitigações Spectre-v2 estão em uso. Especificamente, emite um flush IBPB no reuso da memória do BPF JIT. Ignora a habilitação do flush IBPP se o dispatcher do BPF já estiver usando uma sequência de retpoline.
Esse endurecimento aplica-se apenas quando o BPF-JIT está em uso. Protege a habilitação sob CONFIG_BPF_JIT para que bugs.c ainda seja compilado com CONFIG_BPF_JIT=n.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.