CVE-2026-74364

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde mapas exclusivos criados com excl prog hash podem ser burlados. Embora a função check map prog compatibility() impeça que programas sejam carregados se o seu digest não corresponder ao map->excl prog sha para referências diretas, essa verificação não se aplica a mapas acessados via uma estrutura de mapa-de-mapas. Como a função bpf map meta equal() ignora o excl prog sha, um mapa exclusivo pode ser inserido em um mapa externo não exclusivo, permitindo que um programa não relacionado o localize e o modifique. No contexto de um carregador assinado, isso permite que um programa em um host hostil reescreva o conteúdo de um mapa congelado através do mapa externo, ignorando a verificação de exclusividade do mapa de metadados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.