CVE-2026-98039

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde a função map kptr match type() não exige que o registrador de origem carregue a flag MEM PERCPU ao armazenar em um campo BPF KPTR PERCPU. Isso permite que alocações simples de bpf obj new() ou ponteiros de kernel referenciados sejam armazenados em um campo de mapa percpu kptr. Como as leituras desse campo são sempre marcadas como MEM PERCPU, o sistema trata o valor armazenado como um cookie de bpf percpu obj new(). Isso pode resultar em leitura/escrita arbitrária no kernel se uma alocação simples for utilizada, ou fazer com que ponteiros de kernel sejam realocados para endereços inválidos ou processados por destrutores incorretos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.