CVE-2026-72426

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde a função clean func state() lida incorretamente com slots de pilha mortos durante a limpeza de meio-slot de 4 bytes. Quando a metade superior de um slot STACK SPILL está morta, mas a metade inferior permanece ativa, o processo de limpeza converte a metade inferior ativa para STACK MISC ou STACK ZERO e limpa os metadados spilled ptr. Embora essa conversão seja segura para spills escalares, para spills de ponteiros, ela permite que um preenchimento de 32 bits posterior da metade ativa ignore a verificação padrão de preenchimento de registro não escalar, fazendo com que seja tratado como uma leitura de pilha escalar comum. Isso ignora o caminho de rejeição normalmente gerenciado por check stack read fixed off() para preenchimentos parciais de spills de ponteiros.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.