CVE-2026-90392

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) ocorre ao ler informações de link bpf. Nas funções bpf link show fdinfo() e bpf link get info by fd(), a variável link->prog é acessada sem o bloqueio adequado. Se o programa for substituído simultaneamente via bpf link update(), o programa original pode ser liberado enquanto ainda está sendo acessado, resultando em um UAF. Use-After-Free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.