CVE-2026-53094

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no subsistema BPF onde um ponteiro obsoleto é mantido após o constant blinding. Quando um programa BPF exclusivo de dispositivo (BPF F XDP DEV BOUND ONLY) passa por compilação JIT com o constant blinding ativado (onde bpf jit harden é 2 ou superior), a função bpf jit blind constants() clona o programa. O programa original é então liberado em bpf jit prog release other(). Embora esta função atualize aux->prog para apontar para o clone sobrevivente, ela falha em atualizar offload->prog.

Isso resulta no offload->prog apontando para memória liberada. Quando o namespace de rede é destruído, o cleanup net() aciona o bpf dev bound netdev unregister(), que chama bpf prog offload destroy(offload->prog). O acesso a este ponteiro liberado causa um page fault, levando a uma falha no sistema. Constant blinding é um recurso de segurança usado para prevenir ataques de JIT spraying, mascarando valores imediatos no código compilado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.