CVE-2026-64508

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no alocador BPF JIT onde múltiplos programas pequenos são compactados em alocações executáveis maiores e o espaço é reutilizado conforme os programas são carregados e liberados. Quando um novo código é escrito em um espaço anteriormente ocupado por outro programa, um salto indireto para o novo programa pode reutilizar uma previsão de ramificação deixada pelo anterior, potencialmente permitindo JIT spraying. Para mitigar isso, o kernel introduz a chave estática bpf arch pred flush enabled e a função bpf arch pred flush() para limpar os preditores de ramificação indireta antes que a memória JIT seja reutilizada. JIT spraying é uma técnica usada para contornar proteções de segurança escrevendo uma sequência de instruções em memória executável.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.