CVE-2026-98590

Estado: RecibidaSin puntuar—

Gravedad—Sin puntuar

Probabilidad de explotación0.21 %mayor que el 11 % de las CVE

Explotación activaNono figura en el catálogo de CISA

Exploit públicoNo conocidosin código público localizado

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:

bpf: Fix bpf_sock context code generation

Actualmente, el código de acceso al contexto lee el campo rx_queue_mapping con una carga de 4 bytes o de 2 bytes. El resto de los bits del registro son marcados como cero conocido por el verificador. Sin embargo, el código de acceso al contexto emitido coloca en el registro, en determinados casos, el valor especial (-1) usando BPF_MOV_IMM64, que se extiende con signo para activar todos los bits del registro. Al desplazar este valor a la derecha, el programa acaba con un valor en tiempo de ejecución por encima de lo que el verificador asume como posible.

Leer descripción completaMostrar menos

Se corrige asegurando que el valor leído tenga el mismo ancho que el tamaño asumido. Se usan instrucciones MOV32 en lugar de instrucciones MOV64 para mantener a cero los bits superiores, como asume el verificador. Además, se informa correctamente del tamaño de la variable de destino (el campo bpf_sock, de 4 bytes) en lugar del de origen (el campo del socket, de 2 bytes).

Traducción automática del texto original de NVD (en inglés).

CVSS

NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.21 %
Percentil entre todas las CVEs puntuadas: 11
Fecha de la puntuación: 20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Linux — Linux Kernel^AI

Referencias

Mostrar las 8 referencias

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-98590",
  "cveTags": [],
  "metrics": {},
  "affected": [
    {
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
      "affectedData": [
        {
          "repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
          "vendor": "Linux",
          "product": "Linux",
          "versions": [
            {
              "status": "affected",
              "version": "c3c16f2ea6d20159903cf93afbb1155f3d8348d5",
              "lessThan": "e3ddcf4aeb342d4de2e5761c7042270d454752de",
              "versionType": "git"
            },
            {
              "status": "affected",
              "version": "c3c16f2ea6d20159903cf93afbb1155f3d8348d5",
              "lessThan": "4a41d064facc3330e176ecbbf5b0026ed18a5c69",
              "versionType": "git"
            },
            {
              "status": "affected",
              "version": "c3c16f2ea6d20159903cf93afbb1155f3d8348d5",
              "lessThan": "70288599d1754e157df8326239316dbdf08ea33c",
              "versionType": "git"
            },
            {
              "status": "affected",
              "version": "c3c16f2ea6d20159903cf93afbb1155f3d8348d5",
              "lessThan": "ea4dc96c902ccfa49dd3e4f23c443dab4a74b018",
              "versionType": "git"
            },
            {
              "status": "affected",
              "version": "c3c16f2ea6d20159903cf93afbb1155f3d8348d5",
              "lessThan": "b3f37afc7fd7c52bc2114310aff1eb24c7cd4d73",
              "versionType": "git"
            },
            {
              "status": "affected",
              "version": "c3c16f2ea6d20159903cf93afbb1155f3d8348d5",
              "lessThan": "d95dd5a6c6cd08d5ae466d3aed27b3cf59155a6c",
              "versionType": "git"
            },
            {
              "status": "affected",
              "version": "c3c16f2ea6d20159903cf93afbb1155f3d8348d5",
              "lessThan": "84ebb991ae985149079ae9ab51b7e3ba25a9ff53",
              "versionType": "git"
            },
            {
              "status": "affected",
              "version": "c3c16f2ea6d20159903cf93afbb1155f3d8348d5",
              "lessThan": "4a4852376e3a2727ea40e61143d6d7c22bb6dfad",
              "versionType": "git"
            }
          ],
          "programFiles": [
            "net/core/filter.c"
          ],
          "defaultStatus": "unaffected"
        },
        {
          "repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
          "vendor": "Linux",
          "product": "Linux",
          "versions": [
            {
              "status": "affected",
              "version": "5.8"
            },
            {
              "status": "unaffected",
              "version": "0",
              "lessThan": "5.8",
              "versionType": "semver"
            },
            {
              "status": "unaffected",
              "version": "5.10.271",
              "versionType": "semver",
              "lessThanOrEqual": "5.10.*"
            },
            {
              "status": "unaffected",
              "version": "5.15.222",
              "versionType": "semver",
              "lessThanOrEqual": "5.15.*"
            },
            {
              "status": "unaffected",
              "version": "6.1.189",
              "versionType": "semver",
              "lessThanOrEqual": "6.1.*"
            },
            {
              "status": "unaffected",
              "version": "6.6.158",
              "versionType": "semver",
              "lessThanOrEqual": "6.6.*"
            },
            {
              "status": "unaffected",
              "version": "6.12.112",
              "versionType": "semver",
              "lessThanOrEqual": "6.12.*"
            },
            {
              "status": "unaffected",
              "version": "6.18.55",
              "versionType": "semver",
              "lessThanOrEqual": "6.18.*"
            },
            {
              "status": "unaffected",
              "version": "7.2.9",
              "versionType": "semver",
              "lessThanOrEqual": "7.2.*"
            },
            {
              "status": "unaffected",
              "version": "7.3",
              "versionType": "original_commit_for_fix",
              "lessThanOrEqual": "*"
            }
          ],
          "programFiles": [
            "net/core/filter.c"
          ],
          "defaultStatus": "affected"
        }
      ]
    }
  ],
  "published": "2026-10-18T16:17:11.610",
  "references": [
    {
      "url": "https://git.kernel.org/stable/c/4a41d064facc3330e176ecbbf5b0026ed18a5c69",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    },
    {
      "url": "https://git.kernel.org/stable/c/4a4852376e3a2727ea40e61143d6d7c22bb6dfad",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    },
    {
      "url": "https://git.kernel.org/stable/c/70288599d1754e157df8326239316dbdf08ea33c",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    },
    {
      "url": "https://git.kernel.org/stable/c/84ebb991ae985149079ae9ab51b7e3ba25a9ff53",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    },
    {
      "url": "https://git.kernel.org/stable/c/b3f37afc7fd7c52bc2114310aff1eb24c7cd4d73",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    },
    {
      "url": "https://git.kernel.org/stable/c/d95dd5a6c6cd08d5ae466d3aed27b3cf59155a6c",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    },
    {
      "url": "https://git.kernel.org/stable/c/e3ddcf4aeb342d4de2e5761c7042270d454752de",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    },
    {
      "url": "https://git.kernel.org/stable/c/ea4dc96c902ccfa49dd3e4f23c443dab4a74b018",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    }
  ],
  "vulnStatus": "Received",
  "descriptions": [
    {
      "lang": "en",
      "value": "In the Linux kernel, the following vulnerability has been resolved:\n\nbpf: Fix bpf_sock context code generation\n\nCurrently, the ctx access code reads the rx_queue_mapping\nfield with either a 4-byte or 2-byte load. The rest of the bits\nin the register are marked known zero by the verifier. However,\nthe emitted ctx access code places in the register on certain\nthe special value (-1) using BPF_MOV_IMM64, which gets sign-extended\nto turn on all the bits in the register. By shifting this value right,\nthe program ends up with a value at runtime above what the verifier\nassumes is possible.\n\nFix this by ensuring the read value is as wide as the assumed size.\nUse MOV32 instructions instead of MOV64 instructions to keep\nthe upper bits zero as assumed by the verifier. Also properly report\nthe size of the destination variable (the bpf_sock field, 4 bytes) instead\nof the source (the socket field, 2 bytes)."
    }
  ],
  "lastModified": "2026-10-19T10:19:20.057",
  "sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}