CVE-2026-68285 in Linux
Tóm tắt
Bởi VulDB • 10/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
LoongArch: BPF: Sửa lỗi rò rỉ bộ nhớ trong bpf_jit_free()
Khi hàm bpf_int_jit_compile() được gọi cho các chương trình con (subprograms), nó sẽ trả về sớm trong lần chạy đầu tiên (!prog->is_func || extra_pass là false), khiến ctx->offset vẫn tồn tại để sử dụng cho lần chạy thêm tiếp theo.
Nếu quá trình biên dịch JIT thất bại đối với một chương trình con sau đó, lõi BPF sẽ hủy bỏ và gọi bpf_jit_free() để dọn dẹp chương trình con đầu tiên. Tuy nhiên, bpf_jit_free() không giải phóng jit_data->ctx.offset, dẫn đến rò rỉ bộ nhớ của mảng độ lệch ngữ cảnh JIT (JIT context offsets array).
Do đó, khắc phục vấn đề này bằng cách thêm lệnh kvfree(jit_data->ctx.offset) còn thiếu vào trong hàm bpf_jit_free().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.