CVE-2026-72428

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde a função check stack write fixed off() calcula incorretamente o slot de byte para gravações de pilha de deslocamento fixo. Enquanto o caminho de gravação registra bytes em slot type[] usando (slot - i) % BPF REG SIZE, a pré-verificação de sanitização Spectre v4 utiliza incorretamente slot type[i]. Essa discrepância pode levar a uma situação em que a pré-verificação não identifica bytes que requerem sanitização, potencialmente deixando gravações sem a proteção nospec result necessária.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.