CVE-2026-64352

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.1.0

Descrição Existe um problema no kernel do Linux onde programas BPF "sleepable" não conseguem acessar corretamente mapas de Longest Prefix Match (LPM). A função trie lookup elem() utiliza uma anotação que valida apenas leitores RCU clássicos e contextos XDP/NAPI, falhando para programas BPF "sleepable" que entram via bpf prog enter sleepable() e detêm rcu read lock trace(). Da mesma forma, trie update elem() e trie delete elem() utilizam rcu dereference() simples, que afirma incondicionalmente rcu read lock held(). Essas funções são acessíveis via helpers bpf map update elem e bpf map delete elem. Em kernels de depuração, um hook de Linux Security Module (LSM) "sleepable" que interaja com uma trie LPM dispara o lockdep, resultando em spam no console. Este é um problema exclusivo de lockdep e não leva a Use-After-Free (UAF), pois o Tasks Trace RCU serializa contra o caminho de recuperação da trie.

Recomendações Atualize o kernel do Linux para a versão 7.1.0 ou posterior.