CVE-2026-53084

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de ordenação de bloqueio existe no subsistema BPF ao usar o iterador task vma. Manter o bloqueio per-VMA durante o corpo do programa BPF pode levar a um deadlock quando helpers tentam adquirir bloqueios que dependem do mmap lock, criando a sequência vm lock -> i rwsem -> mmap lock -> vm lock. Para resolver isso, o VMA é capturado via snapshot usando memcpy() dentro da função next() sob o bloqueio per-VMA, e o bloqueio é liberado antes do retorno, garantindo que o programa BPF acesse apenas o snapshot. O verificador gerencia a confiança para os ponteiros vm mm e vm file, onde vm file é contado por referência usando get file() e liberado via fput(), enquanto lock vma under rcu() verifica o vm mm.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.