CVE-2026-90159

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema onde programas BPF anexados aos hooks BPF CGROUP UNIX GETPEERNAME e BPF CGROUP UNIX GETSOCKNAME são executados sem adquirir o bloqueio do socket (socket lock). Como as funções auxiliares bpf setsockopt() e bpf getsockopt() chamam sock owned by me() para sockets completos, elas esperam que o bloqueio do socket esteja ativo. Consequentemente, a chamada dessas funções dentro dos hooks especificados pode disparar um aviso de sock owned by me().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.