7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: bpf: Reject writes through untrusted BTF pointers check_ptr_to_btf_access() lets program-type btf_struct_access callbacks validate writes before the default BTF access path rejects non-read accesses. That bypasses the read-only policy for untrusted BTF pointers created by helpers such as bpf_rdonly_cast(). Reject non-read accesses through PTR_UNTRUSTED BTF pointers at the common entry point, before the callback branch to handle all cases.
Засегнати продукти
- Linux Linux: 282de143ead96a5d53331e946f31c977b4610a74 преди 56f92fecd80419567288b7972caa90107033836e; 282de143ead96a5d53331e946f31c977b4610a74 преди c4dc883447ae38c4e22a29cc016046fa65d88994; 282de143ead96a5d53331e946f31c977b4610a74 преди 644cf4e77c2770d4246f6d12f99bc80d253b0ec6; 282de143ead96a5d53331e946f31c977b4610a74 преди 19d5566b84ca1af0256d0d0003e1a081580c3ba3; 282de143ead96a5d53331e946f31c977b4610a74 преди ac65c710cc643cbc52b899627577357867249530
- Linux Linux: 6.2; преди 6.2; 6.6.160 до 6.6.*; 6.12.114 до 6.12.*; 6.18.57 до 6.18.*; 7.2.6 до 7.2.*; от 7.3 нататък
История
- 17 септември 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-93144
- https://nvd.nist.gov/vuln/detail/CVE-2026-93144
- https://git.kernel.org/stable/c/56f92fecd80419567288b7972caa90107033836e
- https://git.kernel.org/stable/c/c4dc883447ae38c4e22a29cc016046fa65d88994
- https://git.kernel.org/stable/c/644cf4e77c2770d4246f6d12f99bc80d253b0ec6
- https://git.kernel.org/stable/c/19d5566b84ca1af0256d0d0003e1a081580c3ba3
- https://git.kernel.org/stable/c/ac65c710cc643cbc52b899627577357867249530