CVE-2026-98041 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Não prever comparações de ponteiros JMP32 com zero
Considere o seguinte programa:
r1 = map_value; /* os bits baixos de 32 estão zerados em tempo de execução */ r6 = 0xdead000000000000; if w1 != 0 goto l1; l0: r1 += r6; r2 = *(u64 *)(r1 + 0); exit; l1: r6 = 0; goto l0;
No momento, is_branch_taken() relata que o salto é sempre executado, porque não distingue entre comparações BPF_JMP e BPF_JMP32 ao processar 'if w1 != 0 ...'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.