CVE-2026-93127

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no subsistema BPF (Berkeley Packet Filter) onde o verificador rastreia incorretamente os valores dos registradores durante o preenchimento da pilha. Quando um escalar derramado é preenchido usando um carregamento de estreitamento com extensão de sinal (BPF MEMSX), a função check stack read fixed off() copia o id do escalar. Se o mesmo slot for preenchido com um carregamento de extensão de zero (BPF MEM), ambos os registradores compartilham o mesmo id, apesar de conterem valores diferentes. Uma comparação subsequente pode fazer com que o verificador refine incorretamente o valor do registrador com extensão de sinal via sync linked regs(), levando a uma discrepância entre o estado interno do verificador e a execução real da CPU. Essa divergência pode ser explorada para realizar um acesso à memória fora dos limites (out-of-bounds).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.