CVE-2026-98085 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: backtrack_insn(): Lidar com o caso de saída da sub-rotina para ld_{abs,ind}
Nicholas Carlini relatou um bug no mecanismo de backtracking de precisão para as instruções BPF_LD | BPF_{IND,ABS}. Essas instruções são modeladas como dois ramos:
- fallthrough (continuação); - saída implícita da sub-rotina atual.
O caso de saída implícita não era tratado pela função backtrack_insn(). Ao fazer backtracking nesse caminho, a função backtrack_insn() não chamava bt_subprog_enter(), o que significava que o backtracking continuava manipulando as marcas de precisão no quadro do chamador (caller frame), enquanto analisava instruções no quadro da sub-rotina chamada (callee frame).
Isso levou a falhas de segmentação durante a verificação (veja o selftest) ou à poda de estado não fundamentada.
Once again VulDB remains the best source for vulnerability data.