CVE-2026-64548

CVE CVE-2026-64548EUVD EUVD-2026-49599Veröffentlicht 2026-07-27T20:10:38.000ZZuletzt geändert 2026-08-05T12:42:54.000ZCVSS 8.4

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: bpf, sockmap: reject overflowing copy + len in bpf_msg_push_data() When the scatterlist ring is full or nearly full, bpf_msg_push_data() enters a copy fallback path and computes copy + len for the page allocation size. Since len comes from BPF with arg3_type = ARG_ANYTHING and both are u32, a crafted len can wrap the sum to a small value, causing an undersized allocation followed by an out-of-bounds memcpy. BUG: unable to handle page fault for address: ffffed104089a402 Oops: Oops: 0000 [#1] SMP KASAN NOPTI Call Trace: __asan_memcpy (mm/kasan/shadow.c:105) bpf_msg_push_data (net/core/filter.c:2852 net/core/filter.c:2788) bpf_prog_9ed8b5711920a7d7+0x2e/0x36 sk_psock_msg_verdict (net/core/skmsg.c:934) tcp_bpf_sendmsg (net/ipv4/tcp_bpf.c:421 net/ipv4/tcp_bpf.c:584) __sys_sendto (net/socket.c:2206) do_syscall_64 (arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) Add an overflow check before the allocation.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 6fff607e2f14bd7c63c06c464a6f93b8efbabe28 <db77b6bb6e6edb79b10b4efcce346eec5582d588; 6fff607e2f14bd7c63c06c464a6f93b8efbabe28 <ff39d0e3b4feeb65ca43c453d7c75fdf872ded0d; patch: 7.2-rc1; 6fff607e2f14bd7c63c06c464a6f93b8efbabe28 <4e40056bb5c829f0423f0a6694a0477726d2147e; patch: 5.15.212; 4.20; 6fff607e2f14bd7c63c06c464a6f93b8efbabe28 <a12b1575f9feabd91695a9e9d004862f7195fa25; patch: 7.1.5; patch: 6.1.178; 6fff607e2f14bd7c63c06c464a6f93b8efbabe28 <f1644c9508d24f50dd9e8ebe8d3ba86e0996d2f5; 6fff607e2f14bd7c63c06c464a6f93b8efbabe28 <888706a76286c547bd035432602571e8024b5305; patch: 5.10.261; 6fff607e2f14bd7c63c06c464a6f93b8efbabe28 <0c0a8ed85349dae298712d79cb276acfeb794d82; patch: 6.6.145; patch: 0; patch: 6.18.40; patch: 6.12.97; 6fff607e2f14bd7c63c06c464a6f93b8efbabe28 <bd004716ba75fed6d185795c85cdc92540ebeaab

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.