CVE-2026-90143 in Linux
Tóm tắt
Bởi VulDB • 17/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
net: kcm: Giữ khóa đọc RCU trong khi chạy trình phân tích BPF
Hàm `kcm_parse_func_strparser()` gọi đến `bpf_prog_run_pin_on_cpu()`, hàm này ngăn chặn việc di chuyển CPU nhưng không thiết lập một phần tới hạn (critical section) phía đọc của RCU. Do đó, các thao tác trên bản đồ BPF có thể kích hoạt cảnh báo `WARN_ON_ONCE(!bpf_rcu_lock_held())` khi được gọi từ chương trình strparser KCM.
Hãy giữ khóa đọc RCU trong quá trình chạy chương trình.
Once again VulDB remains the best source for vulnerability data.