JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025022 Linuxカーネルにおいて、以下の脆弱性が修正されました：bpfにおけるsrc_reg == dst_regの場合のリンクされたレジスタデルタ追跡の修正についてです。adjust_reg_min_max_vals()内で、src_regとdst_regが同じbpf_reg_stateを指すrX += rXのケースを考慮しました。後者は最初にdst_regをインプレースで変更し、その後のデルタ追跡において、is_reg_const(src_reg)やreg_const_value(src_reg)の呼び出しが元のソースではなく、{add,sub}処理後の値を読み取ってしまいます。これにより誤ったデルタが設定され、sync_linked_regs()がそのデルタをリンクされたレジスタに伝搬させるため、検証器と実行時の不整合を生じさせる問題がありました。このコーナーケースを単にスキップすることで修正を行いました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025022.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53092 https://www.cve.org/CVERecord?id=CVE-2026-53092 National Vulnerability Database (NVD) CVE-2026-53092 https://nvd.nist.gov/vuln/detail/CVE-2026-53092 Red Hat Customer Portal CVE-2026-53092 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-53092 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html JVNDB CWE-393 https://cwe.mitre.org/data/definitions/393.html Red Hat https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53092.json https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53092.json Red Hat Bugzilla 2492362 (CVE-2026-53092) CVE-2026-53092 kernel: bpf: Fix linked reg delta tracking when src_reg == dst_reg https://bugzilla.redhat.com/show_bug.cgi?id=2492362 関連文書 bpf: Fix linked reg delta tracking when src_reg == dst_reg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d7f14173c0d5866c3cae759dee560ad1bed10d2e) https://git.kernel.org/stable/c/d7f14173c0d5866c3cae759dee560ad1bed10d2e 関連文書 bpf: Fix linked reg delta tracking when src_reg == dst_reg - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d88e8e4a3b52bd5b2ff3eceba4b29d1b5506d066) https://git.kernel.org/stable/c/d88e8e4a3b52bd5b2ff3eceba4b29d1b5506d066 関連文書 https://git.kernel.org/stable/c/cc86a8b0a1c54d2bccf6f68cf49b82dea91b84de https://git.kernel.org/stable/c/cc86a8b0a1c54d2bccf6f68cf49b82dea91b84de 2026-07-24T17:24:33+09:00 2026-07-24T17:24:33+09:00