CVE-2026-53034

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma desreferência de ponteiro nulo na implementação de sockmap do BPF no kernel Linux. O problema ocorre porque a função unix stream connect() atualiza a variável sk state para TCP ESTABLISHED antes de atribuir um peer ao socket. Isso cria uma condição de corrida onde sock map sk state allowed() assume incorretamente que o socket está totalmente inicializado, permitindo que unix stream bpf update proto() seja chamada enquanto o peer ainda é NULL, resultando em um travamento do kernel.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.