CVE-2026-45933

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no verificador BPF onde a função sync linked regs() copia incorretamente o ID de um registrador conhecido para outro registrador ao propagar limites. Especificamente, se um registrador for vinculado e depois modificado (por exemplo, usando BPF ADD CONST), a função sync linked regs() pode fazer com que o registrador de destino herde este ID constante. Isso leva a uma situação em que chamadas subsequentes para assign scalar id before mov() atribuem um novo ID ao registrador, quebrando o vínculo entre os registradores. Consequentemente, os limites atualizados não são propagados, o que pode permitir que o verificador autorize operações inseguras, como uma divisão por zero, pois ele mantém uma visão incorreta dos limites do registrador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.