CVE-2026-93148

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF (Berkeley Packet Filter) onde as caminhadas de estrutura BTF (BPF Type Format) relaxam as verificações de tamanho de estrutura para acessos através de arrays flexíveis finais. Embora isso seja aceitável para caminhadas de tipo BTF comuns, os valores PTR TO BTF ID e MEM ALLOC apontam para objetos alocados com um tamanho de tipo BTF estático. Isso permite que as faixas de acesso se estendam além dos limites do objeto alocado durante a caminhada de objetos MEM ALLOC, bem como durante as verificações de tipo kfunc e kptr durante a correspondência de ID de estrutura.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.