CVE-2026-92520

CVE CVE-2026-92520EUVD EUVD-2026-82141Veröffentlicht 2026-09-17T16:10:27.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: bpf: Zero queue and stack outputs on lock failure Queue and stack pop/peek helpers accept an uninitialized output buffer because the verifier expects the helper to initialize it. The empty-map error path clears the buffer, but a failed lock acquisition returns -EBUSY without writing it. Clear the output before returning -EBUSY so BPF programs cannot observe uninitialized stack contents after a failed helper call.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux 388c9d3eefaea99828ee5000c693128a5b41ee7c; 232f0ba4d69263af5912e279fcc32fef2882b1dc; e388671635acf470f0986d874389148fd234620b; 6.1.56 <6.2; 5.15.134 <5.16; 5.4.258 <5.5; patch: 6.18.52; 6.6; 40e34ea01748e5b8afdd40a172868be1e1ab0ede; a34a9f1a19afe9c60ca0ea61dfeee63a1c2baac8 <7ac6e1ae41a09f1dd4baeeff1d028ae49ee01232; patch: 7.3-rc1; a34a9f1a19afe9c60ca0ea61dfeee63a1c2baac8 <1534c4bff3aaca19c4c9a82f93e9b81f7c983de3; patch: 7.2.6; patch: 0; acabf5df49aa3a4f9c96200102d893351b511a88; 6.5.6 <6.6; 5.10.198 <5.11; a34a9f1a19afe9c60ca0ea61dfeee63a1c2baac8 <e2396b8a562073787e627a5f483f1bc5c452fa6a

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.