CVE-2026-93148 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Rejeitar acessos BTF MEM_ALLOC além dos limites do objeto
As verificações de tamanho da estrutura (struct) durante as travessias em estruturas BTF são relaxadas para acessos por meio de um array flexível no final. Isso é válido para a navegação normal de tipos BTF, mas os valores PTR_TO_BTF_ID | MEM_ALLOC apontam para objetos alocados com o tamanho estático do tipo BTF.
Ao percorrer um objeto MEM_ALLOC, rejeite o acesso antes de aplicar o relaxamento do array flexível se o intervalo de acesso ultrapassar o tamanho da estrutura. Aplique a mesma política à correspondência de IDs de struct, para que as verificações de tipos kfunc e kptr também não ultrapassem os limites dos objetos alocados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.