CVE-2026-72110

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no kernel do Linux onde a função copy process() pode abortar para free task() antes que o membro p->bpf storage seja devidamente inicializado. Durante esse processo, a função arch dup task struct() copia todo o task struct, incluindo o membro bpf storage do processo pai. Se ocorrer uma falha, como uma falha na verificação de RLIMIT NPROC, o sistema chama delayed free task(), que leva a free task() e, subsequentemente, a bpf task storage free(). Como o membro bpf storage é uma cópia do ponteiro do pai em vez de um ponteiro recém-inicializado, a função bpf local storage destroy() opera sobre um ponteiro inválido. Isso pode resultar em Use-After-Free (UAF)—uma condição onde o sistema continua a usar um endereço de memória após ele ter sido liberado—e travamentos do kernel (kernel hangs). Isso é acessível quando um processo que chama fork() foi inserido em um mapa de armazenamento de tarefas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.