CVE-2026-98036

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde a função rhtab map update elem() inicializa campos especiais após receber um elemento de bpf mem cache alloc(). Como o alocador pode reciclar unidades de listas pendentes de RCU antes que um destrutor seja executado, um programa BPF poderia reter um ponteiro de valor de mapa após a exclusão de um elemento e usá-lo para armar um temporizador. Se a unidade for reciclada, a função check and init map value() limpa o ponteiro para o temporizador, impedindo que rhtab mem dtor() ou exclusões subsequentes o cancelem. Isso pode fazer com que um callback seja executado com uma chave e um valor que apontam para memória liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.