CVE-2026-90358

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no subsistema BPF em arquiteturas x86 onde o tamanho da pilha do trampoline é calculado incorretamente para argumentos de 128 bits. A função btf distill func proto() aceita argumentos de até 16 bytes, o que significa que um escalar de 128 bits como int128 é processado com um arg size de 16. No entanto, a implementação assume incorretamente que um argumento de 128 bits requer apenas um registrador, levando a uma subalocação da área de salvamento de registradores. Consequentemente, a função save args() sobrescreve slots de pilha adjacentes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.