CVE-2026-98589 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Rejeitar argumentos pkt em subprogs mutativos
O verificador rastreia alterações na forma como os limites dos registradores PTR_TO_PACKET são modificados através das fronteiras de subprogramas. Os registradores PTR_TO_PACKET são realmente passados como PTR_TO_MEM, que é assumido como válido para toda a chamada. Isso não ocorre com memória de pacote, onde uma chamada pskb_* pode invalidar sua região de memória.
Rejeitar código BPF que passa ponteiros PTR_TO_PACKET para subprogs que podem mutar um pacote. Não podemos passar o ponteiro como um verdadeiro PTR_TO_PACKET porque também precisaríamos, de alguma forma, passar o PTR_TO_PACKET_META ou PTR_TO_PACKET_END para o subprograma. Como não podemos evitar representar o ponteiro no subprog como PTR_TO_MEM, permitir apenas se for garantido que o subprog não mutará o pacote.
Once again VulDB remains the best source for vulnerability data.