CVE-2026-90177 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
bpf: Проверка типа указателя для всех путей атомарных операций чтения-модификации-записи (RMW)
При проверке атомарных операций RMW тип указателя инструкции записывается только в том случае, если текущее назначение является PTR_TO_ARENA. Следовательно, второй путь может привести к выполнению той же инструкции с обычным указателем без сравнения его с сохраненным типом арены (arena).
Постпроверочная корректировка использует сохраненный тип для переписывания инструкции в BPF_PROBE_ATOMIC для каждого пути. Запись фактического типа назначения для всех путей атомарных операций RMW позволяет существующей проверке на несовместимость отклонять недопустимые использования одной и той же инструкции.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.