CVE-2026-74338

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema onde programas BPF sleepable podem ser anexados ao LSM cgroup. Como o shim de cgroup opera sob rcu read lock dont migrate(), a anexação de programas BPF sleepable neste contexto é proibida. Se um programa BPF LSM CGROUP marcado com BPF F SLEEPABLE for anexado ao file open e chamar a função bpf get dentry xattr(), isso pode desencadear um erro no kernel devido a uma função de suspensão (sleeping function) sendo chamada a partir de um contexto inválido. Esta condição pode ser alcançada ignorando o libbpf e utilizando o bpf(2) diretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.