CVE-2026-90146 in Linux
Tóm tắt
Bởi VulDB • 17/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
bpf, xdp: di chuyển kiểm tra offload vào hàm `dev_xdp_install()`
Hàm `bpf_xdp_link_update()` gọi trực tiếp `dev_xdp_install()` và bỏ qua `dev_xdp_attach()`, do đó các lệnh kiểm tra trong `dev_xdp_attach()` không được thực thi. Người dùng có thể tạo một liên kết XDP với chương trình thông thường, sau đó thay thế bằng chương trình offload hoặc gắn liền với thiết bị (device-bound) sử dụng BPF_LINK_UPDATE, điều này đưa nó vào đường dẫn phần mềm (software path).
`dev_xdp_install()` là điểm duy nhất mà cả ba đường dẫn đều đi qua: "ip link set xdp" và BPF_LINK_CREATE đạt đến nó thông qua `dev_xdp_attach()`, còn BPF_LINK_UPDATE gọi trực tiếp hàm này. Do đó, hãy di chuyển các lệnh kiểm tra chương trình (offload, gắn liền với thiết bị khác, device-bound ở chế độ generic, native so với generic, DEVMAP và CPUMAP) vào đây, và chỉ giữ lại lệnh kiểm tra cờ netlink (`XDP_FLAGS_UPDATE_IF_NOEXIST`) trong `dev_xdp_attach()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.