CVE-2026-53096

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde o ramo DEVMAP HASH na função dev map redirect multi() utiliza hlist for each entry safe() para iterar em buckets de hash. Esta função é executada sob proteção Read-Copy-Update (RCU), mas a hlist for each entry safe() realiza desreferenciações simples de ponteiros sem utilizar rcu dereference(). Esta omissão carece da barreira de aquisição necessária para emparelhar com o rcu assign pointer() utilizado por escritores simultâneos em dev map hash update elem() e dev map hash delete elem(). Em arquiteturas de ordenação fraca, como ARM64 e POWER, isso pode levar a que um leitor observe um nó parcialmente construído. Além disso, este comportamento ignora a validação lockdep do CONFIG PROVE RCU e a detecção de corrida de dados do KCSAN. Uma condição incorreta semelhante de lockdep is held(&dtab->index lock) também foi identificada na função dev map enqueue multi().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.