CVE-2026-90250

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma desreferenciação de ponteiro nulo nos componentes bpf e cgroup ao substituir um programa. Isso acontece quando um programa vazio anexado a um cgroup é substituído por um novo programa que utiliza BPF MAP TYPE PERCPU CGROUP STORAGE e chama o auxiliar bpf get local storage(). O problema surge porque a função cgroup bpf replace() falha ao alocar e atribuir o armazenamento de cgroup necessário para o programa de substituição, fazendo com que ele herde um armazenamento não inicializado e provoque um pânico no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.