CVE-2026-53036

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de off-by-one existe no BPF JIT (compilador Just-In-Time) para arm64, especificamente na macro check imm(bits, imm). Esta macro é utilizada para verificar se um deslocamento de salto cabe no campo imediato assinado de N bits das codificações B, B.cond ou CBZ/CBNZ. A implementação atual permite incorretamente valores em um intervalo de (N+1) bits assinados em vez do intervalo de N bits exigido. Especificamente, para check imm19(), valores no intervalo [2^18, 2^19) ignoram a verificação, fazendo com que a função aarch64 insn encode immediate() mascare o valor e inverta um salto para frente em um salto para trás. Um problema semelhante afeta a check imm26() e a codificação B/BL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.