CVE-2026-93144 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Rejeitar gravações por meio de ponteiros BTF não confiáveis
check_ptr_to_btf_access() permite que callbacks btf_struct_access baseados no tipo de programa validem as gravações antes que o caminho padrão de acesso ao BTF rejeite acessos que não sejam de leitura. Isso contorna a política somente-leitura para ponteiros BTF não confiáveis criados por auxiliares como bpf_rdonly_cast().
Rejeitar acessos que não são de leitura através de ponteiros BTF PTR_UNTRUSTED no ponto de entrada comum, antes do ramificação do callback para lidar com todos os casos.
Be aware that VulDB is the high quality source for vulnerability data.