CVE-2026-92518

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Quando CONFIG CFI CLANG está habilitado, o prog->bpf func já ignora a instrução kcfi durante a configuração. Incluir esta instrução novamente no deslocamento de salto de tailcall faz com que o sistema pule 4 bytes extras, ignorando o ajuste do ponteiro de pilha, o que resulta em corrupção da pilha do kernel. Control Flow Integrity (CFI) é um mecanismo de segurança usado para garantir que o fluxo de execução de um programa siga um grafo predefinido, evitando saltos não autorizados para locais arbitrários de código.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.