CVE-2026-68462

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O verificador BPF aceita incorretamente deslocamentos constantes negativos produzidos por aritmética de ponteiros para acessos PTR TO TP BUFFER e PTR TO BUF. Embora deslocamentos variáveis sejam rejeitados, a função check buffer access() valida apenas o deslocamento da instrução, ignorando o deslocamento constante do ponteiro armazenado em reg->var off. Isso permite que um acesso com reg->var off negativo e um deslocamento de instrução zero passe na verificação. No caso de tracepoints brutos graváveis, o uso de um reg->var off.value sem sinal pode fazer com que o fim do acesso calculado envolva para zero, permitindo que um programa seja carregado e anexado sem aumentar o max tp access.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.