CVE-2026-64036

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função css rstat updated(), exposta como um BPF kfunc, não valida o argumento cpu fornecido pelo chamador antes de utilizá-lo para buscas de rstat por CPU. Um programa BPF iter/cgroup com privilégios CAP BPF e CAP PERFMON pode passar um valor de cpu inválido, resultando em uma condição de índice de array fora dos limites (array-index-out-of-bounds) em kernel/cgroup/rstat.c. Isso ocorre porque a função não verifica se o valor fornecido refere-se a uma CPU possível e válida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.