CVE-2026-93174

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde os elementos de mapa per-CPU são armazenados usando um tamanho arredondado, mas a função copy map value long() passa apenas o map->value size para bpf obj memcpy(). Quando os mapas contêm campos especiais, o preenchimento final (padding) entre o tamanho real do valor e o tamanho arredondado não é copiado. Como os buffers temporários de busca UAPI são alocados sem GFP ZERO (uma flag que garante que a memória seja inicializada com zero), o UAPI LOOKUP ELEM e suas variantes, bem como o bpf iter para mapas per-CPU, podem retornar conteúdos obsoletos do heap desse preenchimento para o espaço do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.