CVE-2026-74400

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre uma desreferenciação de ponteiro NULL nas BPF kfuncs bpf set dentry xattr() e bpf remove dentry xattr() quando estas tentam bloquear o inode de um dentry fornecido sem verificar se ele é NULL. Isso acontece quando um dentry negativo é passado, fazendo com que d inode(dentry) retorne NULL e inode lock(inode) provoque um travamento. Além disso, as funções bpf xattr read permission() e bpf xattr write permission() contêm chamadas WARN ON(!inode) que podem ser acionadas ao passar um dentry negativo para bpf get dentry xattr() ou suas variantes bloqueadas, potencialmente levando a uma Negação de Serviço em sistemas onde panic on warn está habilitado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.