CVE-2026-74590

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função bpf get fsverity digest() onde ela assume incorretamente a estabilidade do conteúdo da memória referenciado por um dynptr (uma abstração de ponteiro dinâmico BPF). Embora o verificador BPF garanta que o espaço de memória permaneça válido, ele não garante que o conteúdo seja estável. Consequentemente, o sistema pode travar se a variável arg->digest size for modificada simultaneamente. A correção envolve o uso do valor hash alg->digest size e a atualização das variáveis dynptr sz e out digest sz para u64 para alinhar com o tipo de retorno de bpf dynptr size().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.