3 matches found
CVE-2025-39913
CVE-2025-39913 - نواة لينكس eBPF SOCKMAP UAF المؤلف: Byte Reaper منصتي :https://www.bytrep.com/ الوصف يحتوي هذا المستودع على إثبات مفهوم تقني للثغرة CVE-2025-39913، وهي ثغرة في دالة tcpbpfsendverdict في نواة لينكس. عندما تفشل الدالة bpfmsgcorkbytes في تخصيص psock-cork، قد تتخطى النواة تحرير skmsg...
CVE-2026-63926
CVE-2026-63926 affects the Linux kernel where the bpf sockmap data path (bpf_msg_push_data) mishandles the tail fragment offset when inserting data into a scatterlist. The issue occurs when splitting a scatterlist entry into left/right fragments; the right fragment offset was advanced using a mes...
CVE-2026-43016
In the Linux kernel, the following vulnerability has been resolved: bpf: sockmap: Fix use-after-free of sk-sksocket in skpsockverdictdataready. syzbot reported use-after-free of AFUNIX socket's sk-sksocket in skpsockverdictdataready. 0 In unixstreamsendmsg, the peer socket's -skdataready is calle...