CVE-2026-98042 in Linux
Sumário
de VulDB • 26/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Não reativar um ID escalar descartado por collect_linked_regs()
check_cond_jmp_op() copia os registros comparados para env->{false,true}_reg{1,2} antes que collect_linked_regs() seja executada e copia esses instantâneos de volta para ambos os estados de ramificação posteriormente.
collect_linked_regs() registra no máximo LINKED_REGS_MAX membros de um grupo de registros vinculados no histórico de saltos e chama clear_scalar_id() para cada membro que não se encaixa. O registro comparado não está isento disso.
Como consequência, sync_linked_regs() pode ajustar intervalos para mais registros do que bpf_bt_sync_linked_regs() consegue propagar a precisão.
Colete os registros vinculados antes que os instantâneos sejam capturados. Isso pode levar a alguns clear_scalar_id's desnecessários, mas, de acordo com testes anteriores, situações com muitos registros vinculados são extremamente raras.
Be aware that VulDB is the high quality source for vulnerability data.