CVE-2026-90393

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida na função bpf netns link update prog(). O problema ocorre porque as verificações de old prog e do tipo de programa são realizadas sem bloqueio antes da aquisição do netns bpf mutex. Se duas threads executarem simultaneamente BPF LINK UPDATE no mesmo link de namespace de rede, isso pode levar a uma condição de Use-After-Free (UAF), que ocorre quando um programa continua a usar um ponteiro de memória após ele ter sido liberado.

Recommendations Mova as verificações de old prog e prog->type para dentro da seção crítica do netns bpf mutex.