CVE-2026-90146

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema nos componentes bpf e xdp onde a função bpf xdp link update() chama dev xdp install() diretamente, ignorando as verificações realizadas em dev xdp attach(). Isso permite que um usuário crie um link XDP com um programa padrão e, posteriormente, utilize BPF LINK UPDATE para substituí-lo por um programa offloaded ou vinculado ao dispositivo, colocando-o incorretamente no caminho do software. XDP (eXpress Data Path) é um gancho programável no kernel do Linux que permite o processamento de pacotes de alto desempenho.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.