CVE-2026-72068

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função update rlimit cpu() onde o valor RLIMIT CPU é convertido para nanossegundos usando multiplicação de 32 bits em kernels de 32 bits. Como tanto rlim new quanto NSEC PER SEC são tratados como valores de 32 bits, o resultado é truncado para qualquer rlim new superior a 4 segundos antes de ser expandido para u64. Isso faz com que o cache de expiração CPUCLOCK PROF (nextevt) seja programado incorretamente, levando o temporizador de CPU do processo a disparar prematuramente para limites suaves de 5 segundos ou mais. Este problema não afeta kernels de 64 bits.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.