CVE-2026-90065

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente net/smc onde sockets IPPROTO SMC não liberam um sock TCP interno, referido como clcsock, quando a criação do socket falha após a execução do hook proto->init. Isso ocorre porque smc inet prot e smc inet6 prot não definem um hook .destroy, e a função smc destruct() retorna prematuramente, a menos que o sk state seja SMC CLOSED. Consequentemente, um usuário não privilegiado capaz de anexar um programa BPF de negação total ao BPF CGROUP INET SOCK CREATE dentro de seu próprio cgroup pode desencadear falhas repetidas na criação de sockets, levando a um crescimento descontrolado da memória do kernel devido ao vazamento de objetos tcp sock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.