CVE-2026-31526
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem blokady wyjścia wyjątków dla podprogramów BPF. Funkcja process_bpf_exit_full() przekazuje nieprawidłowy stan blokady do check_resource_leak(), co może prowadzić do problemów z zarządzaniem zasobami.
Ocena ryzyka
Podatność ta może prowadzić do wycieków zasobów w systemie, co może wpływać na stabilność i wydajność aplikacji korzystających z BPF. Organizacje powinny być świadome potencjalnych problemów z zarządzaniem zasobami w swoich systemach.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie zasobami w aplikacjach korzystających z BPF.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: bpf: Fix exception exit lock checking for subprogs process_bpf_exit_full() passes check_lock = !curframe to check_resource_leak(), which is false in cases when bpf_throw() is called from a static subprog. This makes check_resource