CVE-2026-93173

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente BPF LSM onde security bpf prog free() é chamado via bpf prog put rcu(), que serve como o callback call rcu() para programas não suspensíveis (non-sleepable). Esta sequência dispara o bpf prog free dentro de um contexto de softirq. Se um programa LSM suspensível estiver anexado a esse hook, ocorre um BUG de might fault() devido a uma função de suspensão ser chamada a partir de um contexto inválido. O problema ocorre porque a divisão call rcu/call rcu tasks trace baseia-se na capacidade de suspensão do programa liberado, e não do observador anexado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.