CVE-2026-74344

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde a função bpf rb root free() não limpa a ligação do nó red-black (rb) ao liberar um bpf rb root. A função desvincula a raiz copiando o rb root cached atual e substituindo a raiz ativa por RB ROOT CACHED, e então descarta cada objeto na árvore. Se um objeto com contagem de referência sobreviver a esse processo, seu bpf rb node kern mantém um ponteiro de proprietário para a raiz liberada e ligações obsoletas. Se uma alocação posterior de bpf rb root reutilizar o mesmo endereço de memória, a função bpf rbtree remove() pode passar incorretamente na verificação de proprietário e executar rb erase cached() em um nó pertencente à árvore antiga.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.