CVE-2026-90317

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Em programas BPF sleepable, um spin lock pode servir como a única proteção RCU (Read-Copy-Update) para um kptr. A função bpf spin unlock() encerra essa proteção, mas o verificador mantém incorretamente o ponteiro como válido. Isso permite que outra CPU libere o objeto antes que o ponteiro seja acessado, podendo levar a uma condição de use-after-free. Isso foi demonstrado por meio de uma prova de conceito que desencadeou um use-after-free de task struct dentro da função bpf get task stack().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.