CVE-2026-68295 in Linux
Tóm tắt
Bởi VulDB • 10/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
LoongArch: BPF: Mở rộng không dấu (zero-extend) kết quả của phép chia/phép lấy phần dư signed ALU32
Các thao tác ALU32 ghi một kết quả 32-bit và giữ cho 32 bit cao hơn của thanh ghi BPF bằng 0. Bộ JIT LoongArch thực hiện mở rộng dấu (sign-extend) đối với kết quả của các phép toán BPF_DIV và BPF_MOD có dấu trên ALU32 (off=1), do đó một thương số hoặc phần dư âm 32-bit sẽ khiến các bit từ 63 đến 32 được thiết lập trong mã JIT, trong khi bộ xác minh (verifier) và trình mô phỏng diễn giải coi các bit này bằng 0.
Giữ nguyên việc mở rộng dấu trên các toán hạng, điều cần thiết cho phép chia có dấu, và thực hiện mở rộng không dấu đối với kết quả ALU32 sau lệnh chia hoặc modulo, phù hợp với các đường dẫn div/mod unsigned ALU32 cũng như mọi thao tác ALU32 khác trong bộ JIT này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.