CVE-2026-90313

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de acesso a armazenamento inválido ocorre ao substituir um programa BPF de cgroup no modo multi-attach. Se o processo de substituição falhar no meio do caminho—especificamente durante bpf trampoline link cgroup shim ou update effective progs—a função cgroup bpf attach pode falhar ao restaurar o armazenamento e as flags originais. Isso resulta no programa ativo mantendo ponteiros de armazenamento pendentes, levando a um acesso inválido à memória quando o programa chama a função bpf get local storage().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.