CVE-2026-93138

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na função bpf get btf vmlinux() durante a análise preguiçosa (lazy parsing) do vmlinux BTF (BPF Type Format). A função publica o resultado usando um armazenamento simples (plain store) e o verifica novamente por meio de um carregamento sem trava (lockless load). Em arquiteturas de ordenação fraca, um chamador concorrente pode observar o ponteiro antes que os conteúdos analisados da struct btf dentro de btf parse vmlinux() estejam totalmente visíveis. Isso ocorre porque o mutex unlock() não sincroniza com leitores sem trava. Para resolver isso, o ponteiro deve ser publicado usando smp store release() e lido usando smp load acquire() para garantir a ordenação de memória adequada tanto para o objeto retornado quanto para globais associadas, como bpf ctx convert.t.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.