CVE-2026-89580

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma gravação fora dos limites (out-of-bounds write) na função bpf get stack(). Em programas BPF preemptíveis executados em um kernel PREEMPT, uma tarefa pode ser suspensa após obter um buffer perf callchain entry por CPU, mas antes que os dados sejam copiados. Se outra tarefa na mesma CPU reutilizar esse buffer e aumentar o valor de trace->nr, a operação memcpy() subsequente pode exceder o tamanho do buffer do chamador. Isso ocorre porque o rcu read lock() não desativa a preempção sob CONFIG PREEMPT RCU, permitindo que o buffer seja sobrescrito. Este problema pode levar à escalada de privilégios locais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.