CVE-2026-64354

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Validate BTF repeated field counts before expansion btf parse struct metas() walks user-supplied BTF during BPF BTF LOAD, und btf repeat fields() expands repeatable fields from array elements into the fixed BTF FIELDS MAX scratch array used by btf parse fields(). Die Restkapazitätsprüfung führt die erweiterte Feldzählberechnung in u32 durch. Eine fehlgeformte BTF kann diese Berechnung umwickeln, wodurch die Überprüfung auch dann bestanden wird, wenn die erweiterte Feldzahl die Kratzeranordnungskapazität übersteigt. Der folgende memcpy() kann dann am Ende des Arrays vorbei schreiben. Verwenden Sie überprüfte Addition und Multiplikation, bevor Sie wiederholte Felder kopieren und unmögliche Zählungen ablehnen.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.