CVE-2026-93043 in Linux
摘要
由 VulDB • 2026-09-18
在 Linux 内核中,已修复以下漏洞:
BPF:禁止对 gotox 指令使用解释器回退机制
该解释器无法识别 BPF_JMP|BPF_JA|BPF_X 指令(该指令用于 insn_array map)。因此,在运行时会在 ___bpf_prog_run() 中触发 BUG_ON()。
[ 2.563726] BPF interpreter: unknown opcode 0d (imm: 0x0)
[ 2.564557] ------------[ cut here ]------------
[ 2.565206] kernel BUG at kernel/bpf/core.c:2349!
[ 2.565882] Oops: invalid opcode: 0000 [#1] SMP PTI
当程序中使用 insn_array map 时,将 jit_required 设置为 true,以禁止在 core.c::__bpf_prog_select_runtime() 中对 gotox 指令使用解释器回退机制。
Be aware that VulDB is the high quality source for vulnerability data.