CVE-2026-89906 in Linux
Tóm tắt
Bởi VulDB • 17/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
LoongArch: BPF: Tái cấu trúc việc tính toán độ lệch nhảy trong lệnh gọi đuôi (tail call)
Cách tính toán độ lệch nhảy (`jmp_offset`) dựa trên macro cũ lấy khoảng cách nhảy từ bước đi mã của lần truyền trước đó bị lỗi thời, điều này có thể dẫn đến các độ lệch nhánh sai và gây ra tình trạng khóa mềm (soft lockups) khi thực hiện thêm các lượt JIT.
Khắc phục vấn đề bằng cách tính toán trực tiếp độ lệch trên đích tuyệt đối: `"ctx->offset[insn + 1] - ctx->idx"`.
Để tránh việc hủy bỏ kiểm tra phạm vi 16-bit giả trong quá trình ước lượng kích thước, hãy thêm một điều kiện bảo vệ là `"ctx->image == NULL"` để tiêm một độ lệch dummy an toàn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.