CVE-2026-90300

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no kernel do Linux onde a função bpf get task stack não inicializa o buffer buf em todos os caminhos de retorno. Isso afeta os auxiliares bpf get task stack() e bpf get task stack sleepable(), que definem buf como um argumento ARG PTR TO UNINIT MEM. A ausência de um memset adequado nos caminhos de falha pode levar a conteúdos de buffer não determinísticos, o que é problemático quando o buffer é utilizado diretamente como uma chave de mapa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.