CVE-2026-93135

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF (Berkeley Packet Filter) onde o verificador ignora a reescrita do deslocamento de chamada do auxiliar insn->imm em bpf do misc fixups() para arquiteturas que implementam bpf jit inlines helper call(), como LoongArch, ARM64 e RISC-V. Isso ocorre porque espera-se que o auxiliar seja incorporado pelo compilador Just-In-Time (JIT). Se o JIT for desativado via net.core.bpf jit enable=0 ou falhar devido a condições de falta de memória (OOM), o sistema retorna ao interpretador BPF. O interpretador então executa o ID bruto não corrigido, levando a um salto para um espaço de endereço inválido, o que resulta em uma falha de alinhamento de instrução ou um kernel panic.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.