CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: Один байт в BPF-верификаторе — и побег из контейнера Я нашёл ошибку корректности soundness в Linux BPF-верификаторе — + 1 в вызове pushstack, из-за которого верификатор пропускает ALU-инструкцию на ответвлённом пути. Для BPFOR это означает, что верификатор отслеживает dst = 0, тог...