CVE-2026-72427

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde as funções replace effective prog() e purge effective progs() localizam incorretamente os slots no array efetivo quando programas BPF F PREORDER estão presentes. Isso ocorre porque a contagem linear da hlist do programa não corresponde ao layout do array estabelecido por compute effective progs(), que prioriza programas BPF F PREORDER. Em replace effective prog() (utilizado por bpf link update()), isso leva à sobrescrita do slot errado, corrompendo a ordem efetiva. Em purge effective progs(), pode resultar em uma condição de use-after-free, onde um slot pertencente a um programa diferente é limpo enquanto o programa desvinculado permanece no array após o bpf prog put() liberar sua referência.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.