CVE-2026-98046

CVE CVE-2026-98046EUVD EUVD-2026-86699Veröffentlicht 2026-09-25T10:23:56.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: bpf: Mark bpf_btf_find_by_name_kind() as sleepable When bpf_btf_find_by_name_kind() finds a type in module BTF, it returns a new BTF object fd through __btf_new_fd(). This reaches anon_inode_getfd(), which can sleep while allocating or expanding the current task fd table. The helper prototype does not set might_sleep, so the verifier allows the helper in non-sleepable contexts such as BPF timer callbacks. The fd allocation can then sleep in softirq context and install the fd into the interrupted task. Mark the helper as sleepable. This preserves calls from the main body of a sleepable syscall program while rejecting calls from its non-sleepable regions.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux patch: 7.2.7; 5.14; patch: 6.18.53; 3d78417b60fba249cc555468cb72d96f5cde2964 <29e40175617216fbd4544529f6bfb51d1ab95ba1; 3d78417b60fba249cc555468cb72d96f5cde2964 <17f54a8f2b9714529d56edbbe12d448ccdbbf469; 3d78417b60fba249cc555468cb72d96f5cde2964 <620614bf7672130c43b3cff375525a2202f61979; patch: 0; patch: 7.3-rc2; patch: 6.12.111; 3d78417b60fba249cc555468cb72d96f5cde2964 <4d8784226bd3c6a707975081f986078f40456cec

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.