CVE-2026-93125

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde a função check kfunc args() não limita os argumentos de kfunc nomeados rdonly buf size ou rdwr buf size. Esses valores são armazenados em meta->r0 size (um u64) e posteriormente copiados para o campo mem size do registrador retornado, que é um u32. Se uma constante com os 32 bits superiores definidos for utilizada, ela é truncada em vez de ser rejeitada durante o tempo de carregamento. Isso leva o verificador a registrar um registrador PTR TO MEM com um tamanho de memória incorreto, fazendo com que verificações de acesso subsequentes utilizem um limite truncado e inválido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.