CVE-2026-93045

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função bpf arena free pages() onde endereços escalares de arena são processados mascarando o endereço para os 32 bits inferiores e reconstruindo um endereço de usuário completo a partir da base da arena. Se o valor escalar for inferior aos 32 bits inferiores da base da arena, o full uaddr resultante fica abaixo de user vm start. Isso faz com que o mecanismo de clipping de extremidade superior gere um deslocamento de árvore livre fora de alcance, o que poderia permitir que uma alocação subsequente retorne um endereço localizado abaixo do mapeamento da arena.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.