JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025024 Linuxカーネルにおいて、以下の脆弱性が修正されました：bpf: サブプログラム内での ld_{abs,ind} 失敗パス解析の修正。ld_{abs,ind} 命令の使用は、以前にコミット09b28d76eac4（"bpf: Add abnormal return checks."）を通じてサブプログラムに拡張されました。これらは、サブプログラムがBTF注釈されており、かつスカラー型の戻り値を持つ場合にのみ許可されています。bpf_gen_ld_abs() のコードジェネレータには、従来の cBPF 時代から異常終了パス（r0=0 + exit）が存在しています。スカラー戻り値型での制限がある一方で、検証器は ld_{abs,ind} によるパケットデータの読み込みが失敗した場合の異常終了パスもシミュレートしなければなりません。しかし現在はこれが行われていません。そこで、成功パスと失敗パスの両方を検証器がシミュレートするように修正し、テイルコールの場合と同様の方法で拡張しました。成功パス（r0=不明、次の命令に進む）は後で検証するためスタックにプッシュされ、r0=0 として呼び出し元に戻る処理はフォールスルー側で行われます。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025024.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53090 https://www.cve.org/CVERecord?id=CVE-2026-53090 National Vulnerability Database (NVD) CVE-2026-53090 https://nvd.nist.gov/vuln/detail/CVE-2026-53090 Red Hat Customer Portal CVE-2026-53090 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-53090 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html JVNDB CWE-253 https://cwe.mitre.org/data/definitions/253.html Red Hat https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53090.json https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53090.json Red Hat Bugzilla 2492305 (CVE-2026-53090) CVE-2026-53090 kernel: bpf: Fix ld_{abs,ind} failure path analysis in subprogs https://bugzilla.redhat.com/show_bug.cgi?id=2492305 関連文書 bpf: Fix ld_{abs,ind} failure path analysis in subprogs - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ee861486e377edc55361c08dcbceab3f6b6577bd) https://git.kernel.org/stable/c/ee861486e377edc55361c08dcbceab3f6b6577bd 関連文書 bpf: Fix ld_{abs,ind} failure path analysis in subprogs - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d846d83bdacbd8f14fc45c63b8c1d22608452e1c) https://git.kernel.org/stable/c/d846d83bdacbd8f14fc45c63b8c1d22608452e1c 2026-07-24T17:24:39+09:00 2026-07-24T17:24:39+09:00